Apple, DarkSword saldırısına karşı eski cihazlar için güvenlik güncellemesi yayınladı

Apple, DarkSword adlı araç kullanılarak gerçekleştirilen yeni bir saldırı dalgasına karşılık olarak, eski iPhone ve iPad modelleri için hızla ek bir güvenlik güncellemesi yayınladı. Bu açıklık, saldırganların sadece zararlı bir web sayfasını açarak, hiçbir ek işlem yapmadan cihazın tam kontrolünü ele geçirmesine olanak tanıyor.

Merkezi Haber Servisi'nin aktardığına göre, DarkSword başlangıçta sınırlı bir kapasitede kullanılıyordu. Ancak kodunun bir kısmının internete sızmasının ardından tehdit yaygınlaştı. Artık daha az deneyimli saldırganlar bile bu aracı, mesajlar, tarayıcı geçmişi, konum verileri ve kripto para cüzdanlarına erişim dahil olmak üzere veri çalmak için kullanabiliyor.

En yüksek risk, güncellenmemiş eski iOS ve iPadOS sürümlerini kullanan kullanıcıları etkiliyor. Apple, bu cihazları korumak için, zaten güvenlik açıklarının giderildiği yeni sistemlerin yanı sıra, eski sistemler için de "backport" yamaları yayınladı.

Uzmanlar, saldırının kullanıcının bilgisi olmadan gerçekleştiğini ve bu durumun onu özellikle tehlikeli kıldığını belirtiyor. Araç internette göründüğünden beri tehdidin boyutu küresel hale geldi ve potansiyel olarak milyonlarca cihazı riske atıyor.

Apple, en son mevcut güvenlik güncellemesini yüklemeyi ve mümkünse güncel iOS sürümlerine geçmeyi şiddetle tavsiye ediyor. Bu, DarkSword'ın yayılmasının etkisini en aza indirmeye ve desteklenen tüm seviyelerdeki güvenlik açığını kapatmaya yardımcı oluyor.