Microsoft, Mac kullanıcıları için baş ağrısına neden olabilecek yeni bir macOS güvenlik açığı belirledi. Bu açık, “Migren” adıyla anılıyor ve ancak yazılım güncellemesi yapılmamışsa etkili olabiliyor. Peki “Migren” kimleri nasıl tehdit ediyor? İşte macOS Migren kod adl hatası ile ilgili detaylar…

Lakabı bile sinir bozucu “Migren” hatası!

Microsoft, 30 Mayıs tarihinde Apple’ı önceden uyardıkları “Migren” adlı macOS güvenlik açığı hakkında ayrıntılı bir tehdit istihbarat belgesi yayınladı. Bu açık, saldırganların bir makinede root erişimine sahip olmalarını sağlayarak Sistem Bütünlüğü Korumasını (SIP) otomatik olarak atlamalarına ve cihazda istenmeyen işlemler gerçekleştirmelerine olanak tanıyor.

Apple, ilk olarak macOS Yosemite‘in piyasaya sürülmesiyle SIP veya “köksüz” adı verilen bir güvenlik özelliğini tanıttı. Bu özellik, Apple’ın korumalı alanını kullanarak macOS yazılımını kök düzeyde kilitleyerek sistemi dosya sistemi kısıtlamalarına benzer şekilde koruma amacı taşıyor. Microsoft’ın makalesine göre, varsayılan olarak SIP tarafından korunan dosya ve dizinler genellikle sistemin bütünlüğüyle ilgilidir.

iPhone kullanıcıları dikkat! Bu üç ayarı hemen yapın

İşte iOS kullanıcılarının ilk fırsatta mutlaka yapması gereken üç ayar.

Ayrıca, canlı bir sistemde SIP’yi devre dışı bırakmak mümkün olmadığından, bu özellik her zaman aktif ve kullanılabilir durumda bulunur. Microsoft, SIP’nin ve yetkilendirmelerin macOS’ta nasıl çalıştığını özetlerken, “Migren” açığını nasıl keşfettiklerini, nasıl sömürdüklerini ve SIP’yi atlamanın genel sonuçlarını ayrıntılarıyla açıklıyor.

Bu açığın tehlikeli olmasının bir nedeni, saldırganların uzaktan saldırı yapabilmesidir. Bu tür bir saldırı, bilgisayarın fiziksel olarak ele geçirilmediği durumlarda bile “Migren” açığından yararlanılabilir. Microsoft mühendisleri, “Migren” açığından yararlanmayı durdurmak için yamanın Migration Assistant’a uygulanmasının yeterli olmadığını tespit etmişlerdir. Bunun yerine, AppleScript kullanılarak özel olarak hazırlanmış bir Time Machine yedekleme dosyası aracılığıyla Kurulum Yardımcısı üzerinden açığı sömürebilmişlerdir.

Peki bu macOS hatası nasıl önlenir?

Bu güvenlik açığından korunmak için en iyi yol, Mac’inizi en son sürüme güncellemektir. Microsoft zaten bu güvenlik açığını Apple’a bildirmiştir ve sonuç olarak Apple, Mayıs ayında yayınladığı bir yazılım güncellemesiyle potansiyel saldırı noktasını kapatmıştır. Bu nedenle, güvenliğinizi sağlamak için Mac’inizi güncel tutmanız önemlidir.

Peki siz macOS “Migren” hatası hakkında ne düşünüyorsunuz? Görüşlerinizi yorumlar kısmında belirtmeyi unutmayın…

Apple’ın WWDC23 Swift Öğrenci Yarışması, öğrencilere tutkularını kodlama aracılığıyla dünyayla paylaşma fırsatı sunuyor. Bu yıl gerçekleştirilen yarışma, Worldwide Developers Conference (Dünya Çapında Geliştiriciler Konferansı) kapsamında düzenleniyor ve Swift kodlama dilini kullanarak özgün bir uygulama oyun alanı oluşturmayı hedefliyor. Apple, önceki yıllara göre ödül sayısını artırarak daha fazla öğrenciyi etkinliğe dahil etmeyi ve yaratıcılıklarını ve sanatsal yeteneklerini ödüllendirmeyi amaçlıyor.

Genç yetenekler tutkularını paylaştılar!

WWDC23, 5 Haziran’da başladığında, yarışma kazananları sanal olarak ve fiziksel olarak etkinliklere katılarak Apple’ın küresel geliştirici topluluğuna sunulan sunumları, etkinlikleri, laboratuvarları ve etkinlikleri deneyimleyecekler.

Uygulama oyun alanları, 30’dan fazla ülke ve bölgeyi temsil ediyor ve sağlık, spor, eğlence ve çevre gibi çeşitli konuları kapsıyor. Ancak tüm kazananların ortak bir özelliği var: Tutkularını kodlama kullanarak dünyayla paylaşıyorlar. Bu yılki kazananlardan Asmi Jain, Yemi Agesin ve Marta Michelle Caliendo, kodlama sayesinde sadece benzersiz bir kariyer yolunu şekillendirme fırsatı bulmakla kalmıyor, aynı zamanda diğer insanlara yardımcı olmak için bir araç da buluyorlar.

Nihayet geliyor: Apple AR/VR gözlük için WWDC 2023 müjdesi!

Apple AR/VR gözlük WWDC 2023'te duyurulabilir. MR teknolojisine sahip olacağı düşünülen yeni cihaz için davetiyeler gönderildi.

İşte WWDC23 yarışması kazananları

Hindistan’daki Medi-Caps Üniversitesi’nde okuyan 20 yaşındaki Asmi Jain, arkadaşının amcasının beyin ameliyatı geçirmesi gerektiğini öğrendiğinde harekete geçti. Bu deneyimden ilham alarak, göz hareketlerini takip eden bir oyun alanı tasarladı. Oyun alanının amacı, göz kaslarını güçlendirmeye yardımcı olmaktır. Jain, bu oyun alanını sadece arkadaşının amcasına değil, göz rahatsızlıkları ve yaralanmaları olan diğer insanlara da kullanabilecekleri bir terapi aracı olarak hizmet vermesini umuyor.

Yemi Agesin, farklı ülkelerde büyümekten kaynaklanan deneyimlerini kodlama kullanarak birleştiriyor. On bir yaşındayken Amerika’ya döndükten sonra çeşitli ülkelerde yaşayan Agesin, kodlama sayesinde bir sanatçı gibi hissedebildiğini söylüyor. Onun kazanan uygulama oyun alanı, spor ve film yapma tutkularını birleştiriyor ve birinci şahıs beysbol oyununu konu alıyor.

25 yaşındaki Marta Michelle Caliendo ise paleontolojiye olan tutkusunu kodlama aracılığıyla ifade etmek ve gelecekte doğal çevreyi koruyan uygulamalar geliştirmek isteyen bir genç geliştirici. Napoli’deki Apple Developer Academy’de eğitim almakta ve dinozor fosillerinin bulunduğu bir hafıza oyunu gibi ilham verici projeler üzerinde çalışmakta olan Caliendo, kodlamanın ona kişiliğini ifade etme ve dünya görüşünü başkalarıyla paylaşma imkanı sağladığını ifade ediyor. Ayrıca genç yetenek, gelecekte, tıp, biyoloji, sanat ve teknolojiyi birleştirerek insanlara doğal dünya hakkında daha fazla bilgi edinme ve çevre koruma farkındalığı yaratma amacıyla çalışmayı hedeflediğini belirtiyor.