Apple, iMessage’ı Üst Düzey Güvenlik Katmanı Ekledi
Google’ın Project Zero ekibinden olan bir siber güvenlik uzmanı, Apple’ın iOS 14’le iMessage’a yeni bir güvenlik katmanı eklediğini keşfetti. BlastDoor isminde bu katman, iMessage’dan gelen tüm verilerin ilkin incelenmesini, fena amaçlı yazılım bulunması durumunda bu verinin engellenmesini sağlıyor.
ABD merkezli teknoloji devi Apple’ın iOS 14’le beraber iMessage uygulamasına yeni bir güvenlik katmanı eklediği ortaya çıktı. Google’ın Project Zero ekibinden Samuel Grob tarafınca keşfedilen bu güvenlik katmanı, gelen tüm mesajların ilkin güvenli bir halde incelenmesini ve fena amaçlı yazılım olması durumunda bu mesajın iOS ile etkileşime girmesini yada kullanıcı verilerine erişmesini engelliyor.
Güvenlik katmanını keşfeden Samuel Grob, Apple’ın bu katmana “BlastDoor” söylediğini ve iMessage uygulamasındaki tüm verileri ayrıştırmaktan görevli bulunduğunu belirtiyor. Bu güvenlik katmanı, bilhassa de son yıllarda keşfedilen ve bilgisayar korsanlarının iMessage üstünden hücum düzenlemesine neden olan tüm güvenlik açıklarından kurtulunmasını sağlıyor. Ayrıca, siber güvenlik uzmanları bugüne dek onlarca defa, iMessage’da bulunan güvenlik açıklarını tespit etmeyi başarmışlardı.
Grob’a gore iMessage, artık görülmemiş seviyede güvenli
Samuel Grob, bu özelliği tadı bir araştırma neticesinde bulmadı. Siber güvenlik uzmanı, bir süre ilkin Katar merkezli haber kanalı Al Jazeera‘nın çalışanlarına karşı düzenlenen ve iMessage üstünden meydana gelen bir siber hücum girişimini incelerken, Apple’ın yeni güvenlik katmanını keşfetti. Sadece daima güvenlikle övünen Apple’ın bu yeniliğe niçin değinmediği, büyük bir sır.
Siber güvenlik uzmanı tarafınca hazırlanan bir blog gönderisinde gore Apple, bu güvenlik katmanı ile yapılabilecek en iyiye yakın şeyi yapmış oldu. Zira bu katman, iMessage’ı bugüne dek olduğundan oldukça daha ileri bir noktaya taşımış olacak. Uygulamanın artık oldukça daha güvenli bulunduğunu belirten siber güvenlik uzmanı, bu tür çözümlerle bir tek bir güvenlik açığının değil, herhangi bir siber saldırının önlenmiş olacağını ifade ediyor.
