Elma bugün iPhone, iPad ve Mac’e “Kilitleme Modu” adlı yeni bir özellik ekleyeceğini duyurdu. Saldırganların Apple’ın yazılımında keşfedilen bir güvenlik açığından yararlanmasını önlemek için geliştirilen en az iki İsrailli firma bu güvenlik açığından yararlandı ve hedef iPhone’un kullanıcısı ekrandaki bir düğmeye dokunmadan iPhone birimlerine uzaktan girmeyi başardı.
Böyle bir saldırı için kullanılabilecek Pegasus yazılımı, iMessage’lardan yararlanmak için GIF’leri kullanıyor. Pegasus geliştiricileri Apple tarafından dava edildi ve ABD ticaret kara listesine alındı. Güvenlik araştırmacıları, güvenlik açığının Apple yazılımının mesaj eklerini işleme biçiminde bulunduğuna inanıyor. Bu nedenle “Kilitleme Modu”nu etkinleştirmek, iPhone’un mesajlar uygulamasına gönderilen eklerin çoğunu engeller.
Mesaj eklerini engellemenin yanı sıra, “Kilitleme Modu”nu etkinleştirmek, bağlantı önizlemelerini, davetiyeleri ve bilinmeyen göndericilerden gelen Yüz Zamanlı Aramaları engeller. Ayrıca, varsayılan olarak belirli web tarama teknolojisini kapatacak, bilgisayarların kablolu bağlantılarını kapatacak ve daha fazlasını yapacaktır. Bu özelliğin, kendilerini casus yazılım tarafından hedef alınabilecek, görünürlüğü yüksek işlerde çalışan kişileri korumayı amaçladığı bildiriliyor; bu tür pozisyonlar politikacıları, aktivistleri ve gazetecileri içerir.
Kilitleme Modu, etkinleştirildiğinde, güçlü bir siber saldırı tarafından hedef alınıyorsanız sizi koruyacaktır.
Devlet destekli bazı etkinlikler, iPhone’u içeren popüler mobil cihazlar tarafından kullanılan yazılımda bulunan güvenlik açıklarından yararlanmayı içerir. Apple, “Kilitleme Modu, yalnızca son derece karmaşık bir siber saldırı tarafından kişisel olarak hedef alınabileceğinizi düşünüyorsanız kullanılması gereken aşırı isteğe bağlı bir korumadır. Çoğu insan bu türden saldırılar tarafından asla hedef alınmaz.”
Apple, “iPhone, Kilitleme Modundayken, normalde olduğu gibi çalışmayacak. Uygulamalar, web siteleri ve özellikler, güvenlik nedeniyle kesinlikle sınırlandırılacak ve bazı deneyimler tamamen kullanılamayacak.
Apple’ın Güvenlik Mühendisliği ve Mimarisi başkanı Ivan Krstić, “Apple, piyasadaki en güvenli mobil cihazları üretiyor. Kilitleme Modu, kullanıcıları en nadir, en karmaşık saldırılardan bile koruma konusundaki sarsılmaz kararlılığımızı yansıtan çığır açan bir yetenek. Kullanıcıların büyük çoğunluğu asla yüksek oranda hedeflenen siber saldırıların kurbanı olmayacak, az sayıda kullanıcıyı korumak için yorulmadan çalışacağız.”
Krstić, “Bu, özellikle bu kullanıcılar için savunma tasarlamaya devam etmenin yanı sıra, bu dijital saldırıları yaratan paralı asker şirketlerini ifşa etmede kritik öneme sahip çalışmalar yapan dünya çapındaki araştırmacıları ve kuruluşları desteklemeyi de içeriyor” diyerek sözlerine devam etti.
Yeni özellik, iOS 16, iPadOS 16 ve macOS Ventura kullanıcıları için isteğe bağlı olacak. Apple, zamanla “Kilitleme Modu”nun yeteneklerini güçlendireceğini ve kullanıcılar için daha fazla koruma ekleyeceğini söylüyor.
