Giriş
Intellexa’nın Predator casus yazılımı, iOS cihazlarda gizli kamera ve mikrofon akışını sağlarken, kullanıcıların bu durumu fark etmesini engelleme yeteneğiyle dikkat çekiyor. Bu olay, kullanıcı gizliliği ve güvenliği açısından ciddi bir tehdit oluşturarak, siber güvenlik alanında önemli bir tartışma başlatıyor.
Saldırı Nasıl Çalışıyor?
Predator, mevcut bir çekirdek düzeyinde erişimi kullanarak, iOS üzerinde herhangi bir güvenlik açığını istismar etmeden sistem göstergelerini ele geçirmektedir.
- Predator, iOS 14 ile tanıtılan kayıt göstergelerini gizlemek için HiddenDot::setupHook() fonksiyonunu kullanır.
- Sistem aktivitesi değiştiğinde (kamera veya mikrofon açıldığında), bu metot tetiklenir ve kullanıcı arayüzü katmanına ulaşmadan işlem yapılmasını engeller.
Jamf araştırmacıları, Predator’un bu işlemi nasıl gerçekleştirdiğini açıkladı. _handleNewDomainData: metodu, sensor aktivitesinin değiştiğinde çağrılır. Predator, bu metodu yakalayarak tüm sensor durum güncellemelerini engeller.
Etkilenen Sistemler
Predator yazılımı, yalnızca iOS’in belirli sürümlerine ve iOS 14’teki güvenlik açıklarına karşı etkili olmaktadır. Ayrıca VoIP kayıtları için ayrı bir modül bu işlemi gerçekleştirdiğinden, kamera ve mikrofon göstergeleri tamamen gizlenir.
- Etkilenen iOS sürümleri: iOS 14 ve üzeri.
- Ayrıca, Apple ve Chrome üzerindeki zero-day açıkları da düzenlenen saldırılarda kullanılmaktadır.
Çözüm ve Korunma
Kullanıcıların bu tür tehditlere karşı alabileceği bazı önlemler şunlardır:
- Cihaz yazılımını düzenli olarak güncellemek (güncel sürümlerde güvenlik açıkları kapatılmış olabilir).
- Uygulama izinlerini dikkatli bir şekilde yönetmek.
- Güvenilir kaynaklar dışında uygulama indirmemek.
Apple henüz Jamf’ın bulgularına yanıt vermemiştir fakat kullanıcıların ilgili güvenlik açıklarına karşı dikkatli olmaları önemlidir.
Sonuç
Kullanıcılar, genel güvenlik önlemleri alarak ve portlarını kapatarak bu tür tehditlerden korunabilirler. Cihazlarınızı düzenli olarak güncelleyerek ve şüpheli uygulamalardan kaçınarak güvenliğinizi arttırın. Acil durumlarda, uzmanlar ve güvenlik yazılımlarıyla iletişimde kalmak oldukça önemlidir.
