Apple’ın A serisi çiplerinde iki yeni güvenlik açığı tespit edildi. Tespit edilen güvenlik açığı kullanıcıları hassas bilgi sızıntısı riskiyle karşı karşıya bırakıyor. Uzmanlara nazaran, sırf inançsız bir web sitesini ziyaret etmek bile hassas bilgilerin sızmasına yol açabilir!
Apple’ın A serisi çiplerinde tespit edilen güvenlik açıkları, iPhone kullanıcıları için yeni bir tehdit oluşturuyor. Araştırmalara nazaran, iPhone 13, 14, 15 ve 16 serilerinde kullanılan A15, A16 ve A17 çiplerinde FLOP ve SLAP isminde iki büyük güvenlik açığı bulunuyor.
Kritik güvenlik açığı tespit edildi
FLOP, A17 çiplerini gaye alırken, SLAP ise A15 ve üzeri çipleri etkiliyor. Bu güvenlik açıkları, bellek süreçlerini manipüle ederek ferdî datalara erişim sağlanmasına imkan tanıyor. Daha tasa verici olan ise hücumların fizikî erişim ya da ziyanlı yazılım olmadan, yalnızca ziyanlı kod içeren bir web sitesine giriş yaparak gerçekleştirilmesi.
Güvenlik uzmanları ise bu açıkların gerçek dünya şartlarında nasıl kullanılabileceğini gözler önüne serdi. Saldırganların, bir kullanıcının Gmail gelen kutusuna, Amazon sipariş geçmişine yahut Google Haritalar’daki pozisyon bilgilerine erişebileceği tespit edildi. Bunun dışında Reddit aktiviteleri ve iCloud takvim aktiflikleri üzere hassas dataların de tehlikede olduğu belirtildi.
Apple, bu güvenlik açıklarının farkında olduğunu tabir etse de şu ana kadar resmi bir tahlil sunmuş değil. Şu an için uzmanlar, Safari ve Chrome’da JavaScript’i devre dışı bırakmayı öneriyor lakin bu da birçok web sitesini kullanılamaz hale getirebilir. Apple’ın güvenlik yamalarını içeren bir güncelleme yayınlaması beklenirken, kullanıcıların bu süreçte aygıtlarını aktüel tutmaları ve kuşkulu web sitelerine karşı dikkatli olmaları gerekiyor.
