iPhone Kullanıcılarını Etkileyebilecek İki Mühim Güvenlik Açığı Ortaya Çıktı

iPhone kullanıcılarını etkileyebilecek iki mühim güvenlik riski ortaya çıktı. Birincisi, USB-C bağlantı noktasıyla ilgili teknik bir güvenlik açığı. Diğeri ise dolandırıcıların iMessage üstünden uyguladığı bir kimlik avı yöntemi.

iPhone 15 ve 16 modellerinde kullanılan USB-C portunda güvenlik araştırmacısı Thomas Roth tarafınca bir güvenlik açığı tespit edildi. Apple’ın yeni bağlantı noktası denetleyicisi ciddi güvenlik sorunları barındırıyor.

iPhone’da USB-C ve iMessage üstünden gelen güvenlik tehditleri

Thomas Roth ve ekibi, kısa süre ilkin iPhone 15 ve 16 modellerindeki USB-C bağlantı noktasında bir güvenlik açığı tespit etti. Araştırmalara gore, iPhone’ların şarj ve veri aktarımı için kullandığı USB-C portunu yöneten ACE3 denetleyici çipi, cihazları siber saldırılara karşı savunmasız bırakıyor. Araştırmacılar, Apple’ın güvenlik sistemini zorlayan bu açık ile ACE3 çipinin önlemlerini aşmayı başardı. Apple ise yapmış olduğu açıklamada bu güvenlik açığının pratikte bir tehdit oluşturmadığını altını çizdi.

Bir öteki açık ise iMessage üstünden gerçekleştiriliyor. Apple, kullanıcıları korumak amacıyla, şahıs sıralamasında yer almayan göndericilerden gelen mesajlardaki bağlantıları dönem dışı bırakıyor. Sadece dolandırıcılar mesajlara cevap verilmesini sağlayarak bu korumayı aşabiliyor. Cevap verildiğinde, bağlantılar yine etken hale geliyor ve zararı dokunan içeriklere erişim sağlanabiliyor.

Kullananların bu tür güvenlik risklerinden korunabilmesi için ise tanımadıkları kişilerden gelen bağlantılara tıklamamaları, bağlantıları manuel olarak tarayıcılarına yazarak erişmeleri ve şüpheli durumlarla karşılaştıklarında direkt resmi kanallarla iletişime geçmeleri önerildi.