Apple kullanıcıları için bir süredir farkında olmadan büyük bir güvenlik riski mevcuttu. macOS işletim sisteminde keşfedilen kritik bir açık, saldırganların sadece bir takvim davetiyesi göndererek kullanıcıların iCloud hesaplarına erişmesine izin veriyordu. Neyse ki, Apple güvenlik açığına müdahale ederek kullanıcıların verilerini korumaya aldı. İşte detaylar…
macOS’te keşfedilen güvenlik açığı keşfedildi: Apple’dan müdahale gecikmedi
Olay ilk olarak AppleInsider tarafından 13 Eylül’de yayımlanan bir raporda ortaya çıktı. Rapora göre, saldırganlar sadece bir takvim daveti göndererek kullanıcıların cihazlarına sızabiliyor ve zararlı yazılım yükleyebiliyordu. Bu davetiye, takvime eklendiğinde saldırganların iCloud hesabındaki fotoğraflar ve diğer hassas verilere erişmesine izin veriyodu.
Tam anlamıyla bir “zero-click” saldırısıydı, yani kullanıcının davetiyeye tıklaması bile gerekmiyordu. Bu güvenlik açığı, CVE-2022-46723 koduyla takip ediliyordu ve özellikle macOS işletim sistemini Monterey’den Ventura’ya güncelleyen kullanıcılar için büyük risk oluşturuyordu.
Neyse ki, Apple bu riski ciddiye aldı ve düzenli olarak çıkardığı güncellemelerle açığı kapattı. Yapılan güncellemelerle takvim uygulamasındaki dosya izinleri daha güvenli hale getirildi ve kötü niyetli yazılımların çalışmasını engelleyen yeni koruma katmanları eklendi.
Bu tür güvenlik açıkları, ne kadar teknoloji devlerinin ürünlerini severek kullansak da, dijital dünyada her zaman temkinli olmamız gerektiğini bir kez daha hatırlatıyor. Apple her ne kadar güvenlik konusunda öncü olsa da, bu örnek büyük şirketlerin bile zaman zaman açıklar verebileceğini gösterdi.
Peki siz ne düşünüyorsunuz? Teknoloji şirketleri kullanıcı güvenliği konusunda daha fazla sorumluluk almalı mı? Görüşlerinizi aşağıdaki yorumlar kısmına yazabilirsiniz.
{{user}} {{datetime}}
{{text}}