“usbliter8” Güvenlik Açığı Nedir?

“usbliter8”, Apple cihazlarının açılış sürecini yöneten BootROM katmanında tespit edilen bir güvenlik açığıdır. Bu katman donanımın bir parçası olduğu için sonradan güncellenemiyor. Bu nedenle Apple, güvenlik açığını yazılım güncellemesiyle tamamen ortadan kaldıramıyor.

Uzmanlar, açığın daha çok adli bilişim uzmanları ve ileri düzey siber saldırganlar tarafından kullanılabilecek teknik özellikler taşıdığını belirtiyor.

iPhone XS Kullanıcıları Dikkat

2018 yılında satışa sunulan iPhone XS, A12 Bionic işlemcisi nedeniyle güvenlik açığından etkilenen modeller arasında yer alıyor.

Cihazın uzaktan hacklenmesi söz konusu olmasa da telefonun fiziksel olarak ele geçirilmesi halinde belirli teknik işlemler uygulanabiliyor.

iPhone XS Max de Risk Altında

Büyük ekranıyla dikkat çeken iPhone XS Max de aynı A12 Bionic işlemciyi kullandığı için “usbliter8” açığından etkilenen modeller listesinde bulunuyor.

Uzmanlar, cihaz sahiplerinin telefonlarını güvenilir olmayan kişilere teslim etmemelerini öneriyor.

iPhone XR İçin de Aynı Uyarı Yapıldı

Apple’ın uygun fiyatlı modeli olan iPhone XR da güvenlik açığından etkilenen cihazlar arasında.

Araştırmacılar, saldırının yalnızca fiziksel erişim gerektirdiğini ve günlük kullanımda kullanıcıların paniğe kapılmasını gerektirecek bir durum olmadığını ifade ediyor.

iPhone 11 Kullanıcıları da Listede

Apple’ın en çok satılan modellerinden biri olan iPhone 11, A13 Bionic işlemcisi nedeniyle güvenlik açığından etkilenen telefonlar arasında gösteriliyor.

Uzmanlar, telefonların güncel iOS sürümünde kullanılmasının ve bilinmeyen cihazlara bağlanılmamasının önemine dikkat çekiyor.

iPhone 11 Pro Sahipleri İçin Güvenlik Uyarısı

Profesyonel kamera özellikleriyle öne çıkan iPhone 11 Pro da aynı donanım altyapısını kullandığı için risk grubunda yer alıyor.

Ancak saldırının gerçekleşebilmesi için cihazın DFU moduna alınması ve özel ekipman kullanılması gerekiyor.

iPhone 11 Pro Max de Etkilenen Modeller Arasında

Apple’ın büyük ekranlı amiral gemisi iPhone 11 Pro Max de güvenlik açığından etkilenen cihazlar arasında bulunuyor.

Siber güvenlik uzmanları, cihazın kaybolması veya çalınması halinde kişisel verilerin korunması açısından ekran kilidi ve Face ID kullanımının büyük önem taşıdığını belirtiyor.

iPhone SE (2. Nesil) Kullanıcıları da Dikkatli Olmalı

2020 yılında tanıtılan iPhone SE (2. nesil), A13 Bionic işlemcisi sayesinde yüksek performans sunarken aynı zamanda güvenlik açığından etkilenen modeller arasında yer alıyor.

Uzmanlar, özellikle ikinci el cihaz alım satımlarında telefonların güvenilir kişilerden temin edilmesini tavsiye ediyor.

Kullanıcılar Ne Yapmalı?

Her ne kadar güvenlik açığı yazılımla tamamen kapatılamıyor olsa da uzmanlar şu önerilerde bulunuyor:

• iPhone’unuzu her zaman en güncel iOS sürümünde kullanın.
• Telefonunuzu tanımadığınız kişilere teslim etmeyin.
• Bilinmeyen bilgisayarlara USB bağlantısı kurmayın.
• Yetkisiz teknik servislerden uzak durun.
• Güçlü ekran kilidi ve Face ID kullanın.
• iPhone’umu Bul (Find My) özelliğini aktif tutun.

Günlük Kullanıcılar İçin Risk Düşük

Araştırmacılar, “usbliter8” açığının teknik açıdan önemli bir keşif olduğunu ancak uzaktan gerçekleştirilememesi nedeniyle günlük kullanıcılar açısından büyük bir tehdit oluşturmadığını belirtiyor. Açığın kullanılabilmesi için telefona fiziksel erişim, özel donanım ve ileri düzey teknik bilgi gerekiyor.

Bu nedenle kullanıcıların temel güvenlik önlemlerini almaları ve cihazlarını güncel tutmaları halinde önemli bir riskle karşılaşma ihtimallerinin düşük olduğu ifade ediliyor.