SİBER GÜVENLİKTE YENİ TEHLİKE: AIRPLAY AÇIKLARI
Siber güvenlik firması Oligo Security, Apple’ın AirPlay özelliğinde ciddi güvenlik açıkları tespit etti. Bu açıklar, AirPlay üzerinden kablosuz ağlarda çalışarak korsanların iPhone’ları kullanarak aynı Wi-Fi ağına bağlı diğer cihazlara sızabileceğini ortaya koyuyor. Araştırmacılar, tam 23 farklı güvenlik açığı bulduklarını ve bu açıkların ikisinin kötü amaçlı yazılım yaymak için kullanılabileceğini bildirdi. Oligo, bu güvenlik açıklarına “AirBorne” adını verdi.
KORSANLARIN TEHLİKESİ
Oligo’nun yaptığı açıklamaya göre, korsanlar bu açıklar aracılığıyla cihazlara kötü amaçlı yazılım bulaştırabilir, kişisel verilere erişebilir ve cihazları çökertip konuşmaları dinleyebilir.
GÜVENLİK GÜNCELLEMESİ
Apple, bu boşluklar bildirildikten sonra 31 Mart’ta iPhone, iPad, Mac ve Vision Pro cihazları için bir güvenlik güncellemesi yayımladı ve bu güvenlik açıklarını giderdi. Ancak uzmanlar, riskin tamamen ortadan kalkmadığını ifade ediyor. AirPlay uyumlu üçüncü taraf cihazlar, üreticileri gerekli güncellemeleri yapmadıkça savunmasız kalabiliyor. Oligo’dan Elbaz, “AirPlay’in desteklendiği cihaz sayısı çok fazla. Bazı cihazlar asla güncellenmeyebilir.” diyerek sorunun yaygınlığına dikkat çekti. Bu durum, korsanların savunmasız bir cihaza sızarak ağ üzerindeki diğer cihazlara erişimini kolaylaştırabiliyor. Yani eğer Apple cihazlarınız güncel olsa bile, aynı ağda güncellenmemiş bir cihaz varsa risk devam ediyor.
KULLANICILARA ÖNERİLER
Uzmanlar, kullanıcıların Apple cihazlarında en son yazılımın yüklü olduğundan emin olmalarını ve kullanılmadığı sürece AirPlay özelliğini kapatmalarını öneriyor. iPhone’da bu ayarı kapatmak için şu adımları izleyebilirsiniz: Ayarlar > Genel > AirPlay ve Süreklilik > Otomatik AirPlay > Asla.