Apple Eski iPhone ve iPad Modelleri İçin Kritik Güvenlik Güncellemeleri Yayınladı

Apple, eski iPhone ve iPad modellerini hedef alan ciddi bir güvenlik açığını kapatmak için yeni yazılım güncellemelerini yayınladı. Şirket, iOS 15.8.7 ve iOS 16.7.15 sürümlerini dağıtıma açarak Coruna adlı saldırı kitinin kullandığı güvenlik açıklarını giderdi. Bu iOS güvenlik güncellemesi özellikle yeni iOS sürümlerini çalıştıramayan cihazları korumayı amaçlıyor.

Araştırmacılar Coruna Saldırı Kitinin Eski Apple Cihazlarını Hedef Aldığını Açıkladı

Siber güvenlik araştırmacıları Coruna exploit kiti olarak adlandırılan saldırı çerçevesinin eski iPhone ve iPad modellerini hedef aldığını tespit etti. Google Threat Intelligence Group araştırmacıları bu kötü amaçlı yapının toplam 23 farklı güvenlik açığını bir araya getirerek cihazlara saldırabildiğini ortaya koydu. Güvenlik uzmanları saldırganların bu yöntem aracılığıyla ele geçirilen telefonlardan veri toplamaya çalıştığını belirtiyor.

Apple güvenlik ekipleri söz konusu açıkların önemli bölümünü daha önce kapattı. Şirket bu güvenlik düzeltmelerini iOS 17 sürüm ailesi içinde 2023 yılının sonu ile 2024 yılının başı arasında yayınladı. Apple şimdi aynı güvenlik düzeltmelerini eski cihazlara da ulaştırarak destek kapsamı dışında kalan modelleri korumayı hedefliyor.

Yeni Güncellemeler Hangi Apple Cihazlarını Kapsıyor?

Apple tarafından yayınlanan iOS 16.7.15 ve iPadOS 16.7.15 güncellemeleri belirli iPhone ve iPad modelleri için sunuldu. Güncelleme iPhone 8, iPhone 8 Plus ve iPhone X modellerini kapsıyor. Aynı paket iPad 5. nesil, iPad Pro 9.7 inç ve iPad Pro 12.9 inç birinci nesil cihazlara da ulaşıyor.

Apple geliştiricileri WebKit güvenlik açığı olarak tanımlanan kritik bir sorunu da bu güncelleme ile giderdi. Güvenlik araştırmacıları kötü amaçlı hazırlanmış web içeriklerinin bellek bozulmasına yol açabildiğini belirtiyordu. Apple mühendisleri yeni sürümde bellek yönetimini iyileştirerek bu sorunu ortadan kaldırdı.

Apple ayrıca iOS 15.8.7 ve iPadOS 15.8.7 güncellemelerini de kullanıma sundu. Bu sürüm iPhone 6s, iPhone 7 ve birinci nesil iPhone SE modelleri için yayınlandı. Aynı güncelleme iPad Air 2, iPad mini 4 ve iPod touch 7. nesil cihazları da kapsıyor. Bu paket Apple eski iPhone güncellemesi olarak özellikle eski modeller için hazırlanan önemli bir güvenlik yamasını içeriyor.

Apple güvenlik mühendisleri iOS çekirdek güvenlik açığı olarak tanımlanan kritik bir sorunu da kapattı. Uzmanlar bu açık sayesinde kötü amaçlı bir uygulamanın çekirdek ayrıcalıklarıyla kod çalıştırabildiğini belirtiyordu. Apple yeni sürümde bellek yönetimini geliştirerek bu sorunu giderdi. Apple mühendisleri WebKit altyapısında bulunan başka güvenlik açıklarını da güncelleme paketine ekledi. Araştırmacılar zararlı web içeriklerinin keyfi kod çalıştırma veya bellek bozulması gibi sorunlara yol açabildiğini belirtiyordu. Apple güvenlik ekibi bu sorunları daha güçlü kontrol mekanizmaları kullanarak düzeltti.

Apple güvenlik uzmanları desteklenen cihazları kullanan kişilerin yazılım güncellemelerini mümkün olan en kısa sürede yüklemesini öneriyor. Kullanıcılar Ayarlar menüsünden Genel bölümüne girerek Yazılım Güncelleme ekranı üzerinden yeni sürümü indirebiliyor. Apple geliştiricileri bu güncellemenin özellikle Coruna exploit kiti tarafından kullanılan güvenlik açıklarını hedef aldığını belirtiyor. Güncelleme iPad güvenlik güncellemesi dahil olmak üzere eski Apple cihazlarının veri güvenliğini güçlendirmeyi amaçlıyor.