Apple A Serisi Çiplerinde Yeni Güvenlik Açıkları

Apple A Serisi Çiplerinde Yeni Güvenlik Açıkları Tespit Edildi

Apple’ın A serisi çiplerinde, kullanıcıları hassas veri sızıntısı riskiyle karşı karşıya bırakan iki yeni güvenlik açığı keşfedildi. Uzmanların uyarılarına göre, sadece güvensiz bir web sitesini ziyaret etmek bile kişisel verilerinizi tehlikeye atabilir!

Bu güvenlik açıkları, iPhone kullanıcıları için ciddi bir tehdit oluşturuyor. Araştırmalar, iPhone 13, 14, 15 ve 16 serilerinde kullanılan A15, A16 ve A17 çiplerinde “FLOP” ve “SLAP” adında iki önemli güvenlik açığı bulunduğunu ortaya koydu.

Kritik Güvenlik Açığı Tespit Edildi

• FLOP: A17 çiplerini hedef alıyor.
• SLAP: A15 ve üzeri çipleri etkiliyor.

Bu güvenlik açıkları, bellek işlemlerini manipüle ederek kullanıcıların kişisel verilerine izinsiz erişim sağlanmasına olanak tanıyor. Daha da endişe verici olanı, bu saldırıların fiziksel erişim veya zararlı yazılım gerektirmeden, yalnızca zararlı kod içeren bir web sitesine giriş yaparak gerçekleştirilebilmesidir.

Güvenlik uzmanları, bu açıkların gerçek dünya koşullarında nasıl kullanılabileceğine dair çarpıcı örnekler sundu. Saldırganlar, bir kullanıcının Gmail gelen kutusuna, Amazon sipariş geçmişine veya Google Haritalar’daki konum bilgilerine erişim sağlayabiliyor. Bunun yanı sıra, Reddit aktiviteleri ve iCloud takvim etkinlikleri gibi son derece hassas bilgilerin de bu açıklar aracılığıyla tehlikeye girdiği bildirildi.

Apple, bu ciddi güvenlik açıklarının farkında olduğunu belirtmesine rağmen, henüz resmi bir çözüm sunmuş değil. Kullanıcılara, bu süreçte Safari ve Chrome tarayıcılarında JavaScript’i devre dışı bırakmaları öneriliyor. Ancak bu önlem, birçok web sitesinin işlevselliğini olumsuz etkileyebilir.

Apple’ın güvenlik yamalarını içeren bir güncelleme yayınlaması beklenirken, kullanıcıların cihazlarını güncel tutmaları ve şüpheli web sitelerine karşı dikkatli olmaları büyük önem taşıyor.

Kaynak: Webtekno