Apple’ın A12 ve A13 çipli iPhone’larında tespit edilen usbliter8 adlı güvenlik açığı, cihazın SecureROM (boot ROM) katmanını hedef alıyor ve bu yüzden yalnızca fiziksel erişimle istismar edilebiliyor. Açığın ROM tabanlı yapısı, Apple’ın geleneksel bir iOS güncellemesiyle sorunu gidermesini imkânsız kılıyor.
Paradigm Shift tarafından ortaya konulan bu zafiyet, saldırganın cihazı yeniden başlatıp exploit kodunu çalıştırması durumunda kötü amaçlı yazılım yüklemesine veya yetkisiz komutlar yürütmesine olanak tanıyor. Ancak araştırmacılar, veri koruma (Data Protection) gibi diğer güvenlik katmanlarını aşamadıkları için kullanıcı verileri – fotoğraf, mesaj ve dosyalar – doğrudan risk altında değil.
Risk, fiziksel erişim gerektirdiği için genellikle kurumsal ortamlarda bir rahatlama yaratıyor. Keeper Security’in CISO’su Shane Barney, bu algının gerçek dünyada geçerli olmadığını, yöneticiler, devlet çalışanları ve hassas sistemlere erişimi olan kişiler gibi hedeflerin fiziksel saldırılara karşı daha savunmasız olduğunu vurguluyor.
A12 ve A13 çipli iPhone modelleri arasında iPhone XS, XS Max, XR, 11, 11 Pro, 11 Pro Max ve ikinci nesil iPhone SE yer alıyor. Aynı çiplere sahip iPad Air (3. nesil), iPad mini (5. nesil), iPad (8. ve 9. nesil) ve S4 ya da S5 işlemcili Apple Watch Series 4, Series 5 ve SE (1. nesil) de bu açığa duyarlı.
A11 çipli eski iPhone ve iPad, A14 ve sonrası çipli yeni cihazlar ile S6 ve üzeri Apple Watch’lar ise bu güvenlik sorununun dışında kalıyor. Apple Silicon tabanlı Mac’ler de etkilenmiyor.
Bu tür bir açığı ortadan kaldırmanın tek yolu cihazı yenileyerek daha yeni donanıma geçmek. Paradigm Shift, etkilenen kullanıcıların yeni bir telefon almasını en etkili önlem olarak öneriyor. Eğer cihazınızı hâlâ kullanıyorsanız, telefonunuzu gözden kaçırmamak ve fiziksel olarak çalınmasını önlemek kritik.
Yeni bir iPhone almak isteyenler, iPhone 17, iPhone Air gibi mevcut modelleri değerlendirebilir ya da Eylül’de çıkması beklenen iPhone 18 serisini bekleyebilir. Ancak fiyatların artması muhtemel, bu yüzden bütçe planlaması yapmak gerekir.
Yorum Yap