Forumda yenilikler devam etmektedir , çalışmalara devam ettiğimiz kısa süre içerisinde güzel bir görünüme sahip olduk daha iyisi için lütfen çalışmaların bitmesini bekleyiniz. Tıkla ve Git
x

Apple, 3 Güvenlik Açığını Görmezden Geliyor

Apple, 3 Güvenlik Açığını Görmezden Geliyor
0
50

klimaci

FD Üye
Katılım
Ocak 9, 2022
Mesajlar
37,992
Etkileşim
2
Puan
38
Yaş
46
F-D Coin
90
apple-ios-15-uc-guvenlik-acigi-gormezden-geliniyor-1632506167.jpg

Apple, sistemde yer alan açıkların tespit edilmesi ve giderilmesi için Apple Security Bounty isimli bir program yürütüyor. Tüm araştırmacıların, karşılarına çıkan ve Apple kullanıcılarının güvenliklerini ya da kapalılıklarını tehdit edebilecek açıkları tespit edip bildirmesine imkan tanıyan bu program, bu tespit gerçekleştiren araştırmacılara bir de para mükafatı veriyor.

2019 yılında programın kapsamını genişleten Apple tıpkı vakitte para mükafatlarını de artırmıştı. Bu da haliyle programa olan ilgiyi oldukça artırdı. Program kapsamında Apple'a iOS'ta yer alan dört adet güvenlik açığını ilettiğini belirten bir araştırmacının tezi ise programın işleyişine yönelik kuşkular getiriyor.

Dört yanlıştan sırf biri çözülmüş:


881aa88988733c33a56b2083696112e64014fdbe.jpeg

Güvenlik açığı bildirimlerini yapan kişi, bu bildirimleri şimdi iOS 15 ortalarda yokken 10 Mart - 4 Mayıs tarihleri ortasında yapmış. Yanlışlardan bir tanesi iOS 14.7 ile giderilmiş lakin kelam konusu yanılgı Apple'ın resmi güvenlik açığı sayfasında yer almamış. Bu durumu fark edip Apple'a bahsettiğinde ise bunun bir kusurdan kaynaklandığını ve kesinlikle bir sonraki sürümün listesinde yer alacağı bilgisini almış. Fakat kelam konusu yanılgı bir sonraki güvenlik açığı listesinde yer almamış.

Giderilen bu yanlışın yanında tıpkı vakitte hala giderilmeyen ve iOS 15'te de yer alan üç güvenlik açığı daha bulunduğunu belirten illusionofchaos kullanıcı isimli bu araştırmacı, Apple'ın görmezden geldiği bu kusurların direkt kullanıcı bilgilerinin kapalılığını tehdit ettiğini tabir ediyor. Ona nazaran Apple bu çeşit atılımlar ile iOS'taki güvenlik açıklarının üstünü kapatmak istiyor.

Güvenlik açıklarından biri, pozisyon bilgilerine erişim müsaadesi olan uygulamaların Wi-Fi bilgilerine de erişebilmesi üzere bir sorunu içerirken, bir oburu ise AppStore üzerinden indirilen uygulamaların kullanıcıların Apple ID bilgilerine ve rehberine erişebilmelerine neden oluyor. Üçüncü güvenlik açığı ise aygıta yüklenen uygulamaların yüklü olan öteki uygulamaları görebilmelerine neden oluyor. Bu güvenlik açıklarının hepsinin şu an iOS 15'te de yer aldığı tez ediliyor.

Pekala neden iPhone 13 almamalısınız?






 

Similar threads

Apple geçen hafta iOS 13‘ü yayınlamıştı. Ancak bazı iPhone ve iPad modelleri bu yeni güncellemeyi alamamıştı. Apple, iOS 13 alamayan cihazlar için iOS 12.4.2 sürümünü piyasaya sürdü. Ancak bunun nedeni ne yazık ki bir güvenlik açığı. Google’ın iOS 12.4.1 sürümünde güvenlik açığı bulmasıyla...
Cevaplar
0
Görüntüleme
41
2 gün önce ortaya çıkan 8 yıllık Apple Mail güvenlik açığı gündemdeki yerini koruyor. iOS kullanıcılarının kontrolünü elinden alan bu açık, kişisel bilgileri de çalıyor. Bu sistemsel hatanın neden olduğu zararlar son derece ciddi. Apple Mail güvenlik açığı hakkında endişeli değil! Siber...
Cevaplar
0
Görüntüleme
44
Google’ın Project Zero güvenlik araştırma ekibi, iOS işletim sisteminde tespit ettikleri bir açığın detaylarını geçen hafta açıklamıştı. Project Zero ekibi bu açığı “iPhone kullanıcılarına yönelik en büyük saldırılardan biri” olarak nitelendirdi. Detaylarını sizlerle paylaştığımız bu güvenlik...
Cevaplar
0
Görüntüleme
43
Apple güvenlik önlemleri konusunda sık sık gündeme gelse de bir o kadar güvenlik açıklarıyla da gündeme gelebiliyor. Şimdi de uzun bir süredir var olan ve yeni keşfedilen bir iPhone güvenlik açığı ortaya çıktı. Keşfedilen bu güvenlik açığı ile hackerlar, kolaylıkla iPhone’un kontrolünü ele...
Cevaplar
0
Görüntüleme
50
Apple, iOS 13.1 ve iPadOS güncellemesini dün akşam itibarıyla yayınladı. Ardından yeni güncellemeler hakkında açıklama yapan Apple, bu işletim sistemi güncellemelerinde beklenmedik bir sorun ortaya çıktığını belirtti. Bu sorun ile birlikte üçüncü parti uygulamaların verilerinizi çalabileceği...
Cevaplar
0
Görüntüleme
49
858,460Konular
981,082Mesajlar
29,524Kullanıcılar
axxaSon üye
Üst Alt