Apple, tehlikeli bir sıfırıncı gün açığıyla mücadele için iOS 18.6.2'yi piyasaya sürdü — bu korkutucu.

Noman_peerzada

21 Ağu.

Abone ol

#SiberGüvenlik

Dün Apple acil olarak iOS 18.6.2'yi yayımladı - ve bunun ne kadar endişe verici olduğunu düşünmekten kendimi alamıyorum. Güncelleme, hackerların zaten aktif olarak kullandığı bir sıfırıncı gün açığını kapatıyor. Şirketin detayları açıklamamış olması beni sinirlendiriyor - cihazlarımız tehlikeye atılırken bizi bilgisiz tutuyor.

Bu yamanın arkasında ne var

Bu sıfırıncı gün açığı sadece bir hata değil, aynı zamanda kötü niyetli kişilerin zaten istismar ettiği gerçek bir güvenlik açığı. Ryan Narain tehdidin ciddiyetini doğruladı, ancak Apple her zamanki gibi "bizim iyiliğimiz için" olduğu iddiasıyla detaylardan kaçınıyor. Beni ne şaşırtıyor biliyor musunuz? Onlar sessiz kaldığı sürede, cihazlarımız kötü niyetliler için açık bir kapı gibiydi. Cupertino'da düşüncelerini toparlayana kadar verilerimizin ne kadar süre tehlikede olduğunu kim bilir?

Neden bu beni bu kadar sinirlendiriyor

Mobil güvenlik üzerinde uzun süre çalıştım ve şunu söyleyebilirim: sıfırıncı gün açıkları kullanıcı için bir kabustur. Hayal edin: birisi mesajlarınıza, fotoğraflarınıza, banka uygulamalarınıza erişim sağlayabilir - ve siz bunun farkında bile olmayabilirsiniz! Peki ya büyük kripto para borsaları? Müşterileri, özellikle de zamanında güncellenmeyenler, kolay bir av haline gelebilir.

Apple, elbette, yamanı hızlı bir şekilde çıkardı - ama bu açığın ne kadar süre boyunca var olduğunu kim bilir? Bir hafta mı? Bir ay mı? Bir yıl mı?

Biz sıradan ölüler olarak ne yapmalıyız

Eğer verilerinizi değerliyorsanız (ve kim değer vermez ki?):

Her şeyi bırakın ve hemen güncelleyin! Bunu tuvalette okusanız bile - iOS'u 18.6.2'ye güncellemeden sifonu çekmeyin.

Otomatik güncellemeleri etkinleştirin - artık ertelemeyi bırakın, bu bir diş hekimi değil.

Güvenlik haberlerini takip edin - çünkü dürüst olmak gerekirse, bu "kusursuz" iOS'ta bulunan son güvenlik açığı olmayabilir.

Uzmanlar Ne Düşünüyor

Narayın doğru bir şekilde artan bir sorunu vurguladı: telefonlarımız siber suçlular için çok cazip bir hedef haline geldi. Elbette, Apple sorunu düzeltti, ama bu bir teknenin deliklerini kapatmak gibi - kim bilir, bir sonraki nerede ve ne zaman ortaya çıkacak?

Buzdağının sadece görünen kısmını gördüğümüze inanıyorum. Bu açığın tek olduğunu düşünmek naif. Şu anda bizim aleyhimize kullanılan daha kaç tane "sıfır günü" var, biz Instagram'ı rahatça kontrol ederken ya da bankacılık uygulamasında para transferi yaparken?

Güncellenin. Hemen. Ve teknolojik devlere körü körüne güvenmeyi bırakın - onlar da hata yapıyor, üstelik sık sık.

13.2k

26