iPhone'da ciddi güvenlik açığı
26 Ağustos 2016
Merkezi ABD'nin San Francisco kentinde bulunan Lookout bilişim güvenliği
şirketinin açıklamasına göre, Birleşik Arap Emirlikleri'nin tanınmış insan hakları
aktivistlerinden Ahmed Mansur'a bu ay içinde gönderilen iki kısa mesajda yer
alan linkin incelenmesi sonucunda "Pegasus" adlı casus yazılım ortaya çıkarıldı.
Mesajlarda, işkence gördüğü öne sürülen kişilerle ilgili bazı gizli bilgiler vaat
ediliyor, bunlara ulaşmak için linke
tıklanması isteniyordu.
İnsan hakları aktivisti ortaya çıkardı
Aktivist Ahmed Mansur linklere tıklamadı. İnsan hakları savunucusu Mansur
daha önce de e-posta yoluyla iki kez, FinFisher ve Hacking Team isimli zararlı
yazılımların saldırısına hedef olmuştu. Mansur mesajları Kanada'nın Toronto
Üniversitesi'ne bağlı Citizen Lab uzmanlarına yolladı. Citizen Lab, linki Lookout
şirketiyle birlikte analize tabi tuttu.
Casus yazılım cihazı ele geçiriyor
İnceleme sonunda linke tıklanması halinde Pegasus adlı casus yazılımın iOS
işletim sistemiyle çalışan mobil cihaza yüklendiği anlaşıldı. Casus yazılım
telefon konuşmalarını kaydedebiliyor, kamera ve mikrofonu kullanarak çevreyi
dinleyip görebiliyor. WhatsApp ve diğer mesajlaşma uygulamalarını
kaydedebiliyor.
"Sıfırıncı Gün" açığı
Uzmanlar, yazılımın üreticisi tarafından henüz bilinmeyen güvenlik açıklarını
"Sıfırıncı Gün" (Zero Day) kavramıyla tanımlıyor. İran'ın nükleer programını
hedef alan "Stuxnet" isimli bilgisayar solucanı sistemin birden fazla açığından
yararlanıyordu. Bundan birkaç ay önce bir şirket iPhone'da Zero Day açığı bulan
kişiye 1 milyon dolar ödeyeceğini ilan ederek dikkat çekmişti. İşletim
sistemlerinde güvenlik açığı yakalayan uzmanlara para vermekten uzun süre
kaçınan Apple birkaç hafta önce açık bulana 200 bin ödül dolar ödül
verileceğini duyurarak bu alanda değişikliğe gitmişti.
Güvenlik açığı nasıl kapatılıyor?
iOS 9.3.5 güncellemesi güvenlik açığını kapatıyor. Bunun için cihazınızda
Ayarlar (Settings) > Genel (General) > Yazılım Güncelleme'ye (Software
Update) dokunun. iPhone'ların yanı sıra iPad tabletler ve iPod touch playerlerin
de güncellenmesi gerekiyor.
© Deutsche Welle Türkçe
DW/dpa/NH/BD