Microsoft Uyarıyor: macOS Sploitlight Açığı Apple Intelligence Verilerini Sızdırıyor
Microsoft güvenlik araştırmacıları, macOS işletim sisteminde ortaya çıkan ve kısa süre önce düzeltilen bir güvenlik açığını duyurdu. Sploitlight adı verilen bu zafiyet, Apple’ın Transparency, Consent, and Control (TCC) güvenlik kontrollerini aşarak kullanıcıların hassas bilgilerinin ele geçirilmesine olanak sağlıyor.
Sploitlight Açığı TCC Güvenlik Mekanizmasını Aşabiliyor
Apple cihazlarında özel verilerin korunması için geliştirilen TCC, uygulamaların kullanıcının izin verdiği şekilde verilere erişimini kontrol ediyor. Ancak Microsoft’un Jonathan Bar Or, Alexia Wilson ve Christine Fossaceca tarafından keşfedilen bu yeni açık, Spotlight eklentileri aracılığıyla yetkili erişim elde edilebileceğini gösteriyor. Böylece kötü niyetli kişiler Apple Intelligence önbelleğindeki fotoğraf meta verileri, konum bilgileri, yüz tanıma verileri, kullanıcı etkinlikleri ve daha fazlasına ulaşabiliyor.
Apple, CVE-2025-31199 koduyla takip edilen güvenlik açığını macOS Sequoia 15.4 güncellemesiyle Mart ayında kapattı. Güncelleme ile veri gizliliği artırılırken, TCC erişim yetkilerinde sıkılaştırmalar yapıldı. Ancak Microsoft, Spotlight eklentilerinin sahip olduğu ayrıcalıklı erişimin saldırganlar tarafından kullanılabildiğini belirtti.
Sploitlight açığı, yalnızca yerel cihazdaki değil, aynı zamanda aynı iCloud hesabına bağlı diğer Apple cihazlarının da verilerini uzaktan öğrenmeye olanak tanıyor. Fotoğraf ve video meta verileri, kesin konum bilgileri, kullanıcı arama geçmişi, paylaşılan albümler ve silinmiş dosyalar dahil olmak üzere pek çok önemli veri risk altında bulunuyor.
Apple, 2020 yılından bu yana TCC’yi aşmaya yönelik birçok açığı kapattı. Bunlar arasında Time Machine montajı (CVE-2020-9771), ortam değişkeni zehirlenmesi (CVE-2020-9934) ve paket sonlandırma sorunları (CVE-2021-30713) yer alıyor. Microsoft araştırmacıları, daha önce powerdir (CVE-2021-30970) ve HM-Surf gibi tehlikeli bypass yöntemlerini de ortaya çıkarmıştı.
Microsoft, Sploitlight açığını diğer TCC bypasslarına göre daha tehlikeli olarak nitelendiriyor. Bu açık, Spotlight eklentilerinin yetkilerini kullanarak Apple Intelligence önbelleğindeki hassas verileri doğrudan sızdırabiliyor. Bu durum, kullanıcının bağlı olduğu iCloud cihazlarının da saldırı kapsamına girmesine yol açıyor.
Microsoft güvenlik ekibi, macOS üzerinde keşfettiği diğer kritik zafiyetlerle de gündeme geldi. 2021’de ortaya çıkan ‘Shrootless’ isimli SIP bypass (CVE-2021-30892), kötü amaçlı yazılımların rootkit kurmasına imkân sağlıyordu. ‘Migraine’ (CVE-2023-32369) ve ‘Achilles’ (CVE-2022-42821) adlı açıklar ise Gatekeeper korumasını aşarak zararlı uygulamaların yüklenmesini mümkün kıldı. 2024’te bildirilen bir başka SIP bypass (CVE-2024-44243) ise kötü niyetli sürücülerin sisteme sızmasını sağladı.
Apple kullanıcılarının en güncel macOS sürümünü kullanması önem taşıyor. Güncellemeleri düzenli şekilde uygulamak, Sploitlight ve diğer benzer açıkların risklerini azaltıyor. Ayrıca, Spotlight eklentileri ve üçüncü parti yazılımlar konusunda dikkatli davranmak veri güvenliğini artırıyor.
