iPhone kullanıcılarını hedef alan yeni bir siber saldırı aracı, cihazların kontrolünü ele geçirmek için yalnızca zararlı bir web sitesine erişim sağlamalarını yeterli kılıyor. Kullanıcıların herhangi bir dosya indirmesine veya şüpheli bir bağlantıya tıklamasına gerek kalmadan, bu durum siber güvenlik uzmanlarını endişelendirmeye başladı.

YÜZ MİLYONLARCA IPHONE’U TEHDİT EDİYOR

Webtekno’da yer alan bilgilere göre, siber güvenlik araştırmacıları, potansiyel olarak yüz milyonlarca iPhone’u etkileyebilecek bir saldırı aracının aktif olduğunu bildirdi.

“DarkSword” olarak adlandırılan bu araç, alışıldık hack yöntemlerinden farklı bir yaklaşım sergiliyor. Kullanıcıların bir bağlantıya tıklaması veya dosya indirmesi gerekmiyor; yalnızca zararlı bir siteyi ziyaret etmeleri, cihazlarının kontrolünü kaybetmeleri için yeterli oluyor.

“HİÇBİR ŞEY YAPMADAN HACKLENEBİLİRSİNİZ”

Bu saldırı biçimi, siber güvenlik terminolojisinde “zero-click” yani sıfır tıklama saldırısı olarak tanımlanıyor. Adından da anlaşılacağı üzere, bu yöntem kullanıcıdan hiçbir eylem talep etmiyor ve bu da onu oldukça tehlikeli kılıyor.

DarkSword’un, daha önce yalnızca devlet destekli siber operasyonlarda kullanılan gelişmiş araçlara benzediği belirtiliyor. Bu durum, bu teknolojinin artık sadece “üst düzey hackerlar” için değil, daha geniş gruplar için erişilebilir hale geldiği anlamına geliyor. Böylece, tehditin kapsamı ciddi şekilde genişliyor.

IPHONE’LAR NASIL HACKLENİYOR?

Saldırının ilk aşaması oldukça basit: Zararlı bir web sitesi. Bu sitede, iPhone’ların varsayılan tarayıcısı olan Safari’nin “motoru” WebKit için özel olarak hazırlanmış kodlar yer alıyor. Siteyi ziyaret ettiğiniz anda bu kodlar devreye giriyor ve tarayıcıda bir “açık” meydana getiriyor. Bu açık sayesinde hacker, tarayıcı içindeki kendi kodunu çalıştırabiliyor. Böylece, kullanıcı herhangi bir işlem yapmadan sistemin içine bir kapı açılmış oluyor.

iPhone’larda uygulamaların genellikle izole bir şekilde çalıştığı biliniyor; bu duruma “sandbox” denir. Yani Safari hacklense bile siber saldırganın sistemin geri kalanına ulaşamaması gerekir. Ancak DarkSword, bu noktada daha ileri gidiyor. Saldırı, ikinci bir açık kullanarak bu güvenli alanın dışına çıkıyor. Yani artık sadece tarayıcı değil, telefonun kendisi de hedef alınıyor. Bu noktadan sonra saldırgan, cihazın daha derinlerine erişim sağlayabiliyor.

Saldırganlar, bir açık daha kullanarak en yüksek yetkiyi (root erişimi) elde ediyor. Bu, telefonun tamamen onların kontrolüne geçtiği anlamına geliyor. Teorik olarak bu aşamadan sonra şunlara erişim sağlayabilirler:

• Mesajlarınız
• Fotoğraflarınız
• Mikrofon ve kamera
• Konum bilgileriniz
• Kayıtlı şifreleriniz

Ayrıca, bazı saldırılar iz bırakmadan gerçekleşebiliyor. Yani hacklendiğinizi bile fark etmeyebilirsiniz.

ESKİ BİR IOS SÜRÜMÜ KULLANIYORSANIZ RİSK ALTINDASINIZ

Araştırmacılara göre, iOS güncellemelerini yapmayan kullanıcılar en büyük risk grubunu oluşturuyor. Apple genellikle bu tür açıkları hızlı bir şekilde kapatıyor, ancak güncelleme yapmayan cihazlar savunmasız kalıyor.

Bu nedenle, iPhone kullanıcılarının cihazlarını güncel tutmaları her zamankinden daha kritik bir önem taşıyor. Ayrıca güvenilir olmayan sitelere girmemek ve şüpheli bağlantılardan kaçınmak da son derece önemlidir. Zira bu tür saldırılar çoğu zaman fark edilmeden gerçekleşiyor.

SİBER GÜVENLİKTE YENİ BİR DÖNEM: ARTIK HERKES HEDEF OLABİLİR

DarkSword gibi araçların ortaya çıkması, siber güvenlik alanında dengeleri değiştirebilir. Daha önce yalnızca sınırlı aktörlerin erişebildiği gelişmiş hack yöntemlerinin yayılması, sıradan kullanıcıları bile hedef hâline getiriyor.

Uzmanlar, bu durumun sadece bireyleri değil; şirketleri, kurumları ve hatta devletleri de etkileyebileceğini öngörüyor. Apple’ın bu konuya nasıl yanıt vereceği ise merakla bekleniyor.