Google, altı ana güvenlik açığını keşfetti. AppleİOS 12

Google’daki güvenlik araştırmacıları, AppleİPhone kullanıcılarını siber saldırılara maruz bırakabilecek iOS yazılımı.

Arama devi Project Zero yazılımı “böcek avı” ekibinden Natalie Silvanovich ve Samuel Gros, iOS 12, ZDNet raporlarında iMessage yoluyla yararlanılabilecek altı güvenlik kusurundan beşi için “detaylar ve demo kullanım kodu” yayınladı.

Son güvenlik açığı halka açıklanmadı Apple Teknoloji haberi, hatayı çözme sürecinde hala devam ediyor, diyor.

Araştırmacılar tarafından vurgulanan hataların altı da “etkileşimli” dir, yani Verge’ye göre, kullanıcının çalışması için etkileşime girmeleri gerekmez.

Sitede, henüz çözülmemiş olanlar dahil olmak üzere güvenlik açıklarından dördünün, bir saldırgan “kötü amaçlı kod içeren bir ileti” göndermesi durumunda tetiklendiği belirtiliyor. Hata mesajı, kullanıcı mesajı açar açmaz ortaya çıkar.

Diğer iki istismar, “bir cihazın belleğinden veri sızdırmak” ve harici bir aygıttan dosyaları görüntülemek için kullanılabilir, ZDNet ekler.

Forbes, Project Zero araştırmacıları tarafından bir yazılım hatası tespit edildiğinde, cihazın üreticisi bilgilendirilir ve düzeltilmesi için 90 gün verilir, diyor. Kusur ile ilgili bilgiler daha sonra kamuya açıklanır.

İPhone kullanıcıları bir siber saldırı tehlikesiyle mi karşı karşıya?

Muhtemelen bu durumda değil. Apple Geçtiğimiz hafta altı güvenlik açığından beşi düzeltildi ve şirket son hatayı çözmeden çok uzun sürmemeliydi.

Kaliforniya merkezli teknoloji devi, güvenlik açığıyla nasıl başa çıktığını açıklamamasına rağmen, kullanıcılara “yazılımınızı güncel tutmanızın, bakımınızı yapmak için yapabileceğiniz en önemli şeylerden biri olduğunu tavsiye etti. Apple ürünün güvenliği ”diyor BBC.

Halen iOS 12.4 olarak listelenen iPhone’lar için en yeni yazılımı indirmek için kullanıcıların sadece akıllı telefonlarının Ayarlar uygulamasına gitmeleri ve ardından Yazılım Güncellemesi’ne basmadan önce Genel sekmesini seçmeleri gerekir.

Güncelleme menüsüne girdikten sonra, telefon, kullanıcıya yeni bir iOS sürümünün indirilip indirilemeyeceğini bildirir. Cihaz daha eski bir yazılım kullanıyorsa, telefona güncellemeyi çalıştırmak için çok eski olmaması şartıyla, kullanıcıya en son sürümü indirme ve yükleme seçeneği sunulur.