Eski iOS sürümlerini hedef alan ve basit bir web sayfası ziyaretiyle bile devreye girebilen “Coruna” adlı açık seti gündemde. iPhone’unuz destekliyorsa en güncel iOS sürümüne geçmek, olası veri sızıntılarına karşı en güçlü adım.
Akıllı telefonlar günlük hayatın merkezinde olduğu için, tek bir güvenlik zafiyeti bile kişisel verilerin açığa çıkmasına yol açabiliyor. iPhone’lar genellikle güvenlik tarafında güçlü bir konumda görülse de, zaman zaman iOS kaynaklı açıklar kötüye kullanılabiliyor. Son gelişmeler de özellikle eski iOS sürümlerini kullanan iPhone sahipleri için dikkat çekici bir riske işaret ediyor.
Siber güvenlik araştırmacılarının ortaya çıkardığı ve daha sonra büyük bir teknoloji şirketinin güvenlik ekiplerince de incelendiği bildirilen bu zafiyetler, eski yazılım sürümlerine sahip cihazları hedef alıyor. İddialara göre söz konusu açıkların geçmişte ABD hükûmetiyle bağlantılı bir çerçeveyle ilişkilendirilmiş olabileceğine dair işaretler de bulunuyor.
iOS 13 ile iOS 17.2.1 arasındaki iPhone’lar etkilenebilir
Paylaşılan bilgilere göre risk, iOS 13 (Eylül 2019) ile iOS 17.2.1 (Aralık 2023) arasında çalışan iPhone modellerini kapsıyor. Bu aralıkta kalan sürümlerde, saldırganların zincirleme şekilde faydalanabildiği birden fazla güvenlik açığı bulunduğu ifade ediliyor. Bu nedenle cihazınız bu sürümlerden birini kullanıyorsa güncelleme konusu ertelenmemeli.
“Coruna” nedir, nasıl çalıştığı söyleniyor?
Güvenlik tehditlerini analiz eden birimlerden gelen açıklamalarda, bu keşfe “Coruna” adı verildiği belirtiliyor. Aktarılanlara göre Coruna; eski iOS sürümlerinde yer alan 23 farklı güvenlik açığını kullanabilen ve beş saldırı tekniğini bir araya getiren bir istismar (exploit) araç seti olarak tanımlanıyor. Ayrıca bu setin kötü niyetli çevrelerde yayılmaya başladığı iddia ediliyor.
En dikkat çeken kısım ise bulaşma yönteminin “kolay” olabileceği yönündeki anlatım: Bir web sayfasını ziyaret etmek gibi basit bir etkileşimle cihazın etkilenebileceği belirtiliyor. Saldırganlar gerekli erişimi elde edebilirse, telefondaki bazı verilerin dışarı sızdırılma riski doğabileceği ifade ediliyor.
Ne yapmalısınız? Güncelleme önerisi
Araştırmacıların önerisi net: iPhone’unuz daha yeni iOS sürümlerini destekliyorsa hemen güncelleyin. Paylaşılan değerlendirmelerde, iOS 26 sürümüne geçişin bu açıkları etkisiz hâle getirebilecek güvenlik iyileştirmeleri içerdiği söyleniyor. Güncellemeyi ertelemek, eski sürümlerdeki zafiyetlerin hedefi olma ihtimalini artırabilir.
ABD hükûmeti bağlantısı iddiası: Ne söyleniyor?
Bir güvenlik şirketinin aktardığı iddiaya göre, ABD hükûmetinin 2025’ten önce iPhone kullanıcılarına karşı kullanılabilecek gelişmiş güvenlik açığı araç setlerinin geliştirilmesini talep ettiği öne sürülüyor. Bu iddiayı desteklediği belirtilen işaretler arasında; benzer çerçevelerin kullanımı, aracın teknik “olgunluğu” ve kodun İngilizce yazılmış olması gibi unsurlar sayılıyor.
Aynı anlatımda, setin zamanla kontrolden çıkıp kötü niyetli kişilerin eline geçtiği de ileri sürülüyor. İddiaya göre Coruna, bir dizi gelişmenin ardından kontrol kaybı yaşanmasıyla karaborsada milyonlarca dolara alıcı bulabilecek seviyede dolaşıma girdi.