Apple’ın Güvenlik Açığı: USB Kısıtlama Modu Tehdit Altında

Apple’ın Erişilebilirlik Güncellemesi Güvenlik Açığına Çözüm Getiriyor

Forbes tarafından yayınlanan bir rapora göre, Apple’ın son güncellemesi, özellikle “Erişilebilirlik” özelliğini hedef alan bir açığı ortadan kaldırıyor. Açıktan faydalanan siber saldırganlar, kilidi açık olan bir iPhone’da **USB Kısıtlama Modu’nu uzaktan devre dışı bırakabiliyor**. Bu güvenlik zafiyeti, Toronto Üniversitesi’nde bulunan Munk Okulu’ndan The Citizen Lab uzmanı Bill Marczak tarafından tespit edildi.

Açık Nasıl İşliyor ve Kimler Risk Altında?

Apple’ın iOS 11.4.1 sürümüyle getirdiği **USB Kısıtlama Modu**, yetkisiz USB cihazların kilitli bir cihaza bağlanmasını engellemek için tasarlandı. Ancak yeni keşfedilen bu açık, ileri düzey siber saldırganların bu önlemi aşmasına olanak tanıyor. Apple’ın güvenlik bültenine göre, bu tür siber saldırılar gazeteciler, muhalifler, iş dünyası liderleri ve politikacılar gibi belli kişilere yönelik olabilmektedir.

Apple Intelligence İle İlgili Uyarı ve Güncelleme Önerisi

iOS 18.3.1 güncellemesi, Apple Intelligence’ın beklenmedik bir hatasını da ortaya çıkardı. Güncelleme sonrasında Apple Intelligence’ın otomatik betovis olarak etkinleştiği ve daha önceden devre dışı bırakmış kullanıcılar için endişe yarattığı belirtildi. Apple, gizliliğe verdiği önemi vurgulasa da, kullanıcıların güncelleme sonrası ayarlarını kontrol etmeleri tavsiye ediliyor.

Neden Güncelleme Yapmalısınız ve Nasıl Yapmalısınız?

Apple, bu açığın halihazırda siber saldırganlar tarafından kullanıldığını doğruladı. Önde gelen güvenlik uzmanlarından Adam Boynton’a göre, bu güvenlik açığından faydalanan saldırganlar cihaz üzerinde tam yönetim yetkisi elde edebilir ve kullanıcının adına yetkisiz işlemler yapabilir. Yeni güvenlik yamasını indirip yüklemek için Ayarlar menüsünden Genel’e, ardından Yazılım Güncelleme bölümüne giderek **iOS 18.3.1’i indir ve yükle** seçeneğini tıklayabilirsiniz. Apple kullanıcılarının bu güncellemeyi hemen yapmaları önemle tavsiye edilmektedir.