• Buradasın

    iPhone'larda AirPlay güvenlik açığı

  • poster
    poster
    poster
    poster
    poster
    poster
    Siber güvenlik uzmanları tarafından iPhone, Mac ve hatta Apple destekli otomobil sistemleri de dahil olmak üzere milyonlarca cihazı etkileyebilecek devasa bir güvenlik açığı keşfedildi. 
    1
    20 Mayıs
    Bu da şu anlama geliyor: Hackerlar, aynı Wi-Fi ağına bağlandığınız sürece mikrofon ya da ekran gibi donanımlara uzaktan erişebilir ve cihazınızı kontrol altına alabilir. 
    2
    20 Mayıs
    Oligo tarafından Airborne olarak isimlendirilen güvenlik araştırmasında Apple’ın AirPlay protokolü ve üçüncü taraf cihazlarda kullanılan AirPlay SDK'sında tam 23 güvenlik açığı tespit edildi. 
    3
    20 Mayıs
    Keşfedilen güvenlik açıkları, bilgisayar korsanlarının herhangi bir kullanıcı etkileşimi olmadan sıfır tıklamalı saldırılar gerçekleştirmesine, cihazları uzaktan hacklemesine, kötü amaçlı yazılım dağıtmasına ve veri çalmasına imkan tanıyabiliyor. 
    4
    22 Mayıs
      tgrthaber.com1
      takvim.com.tr2
      yenicaggazetesi.com.tr3
      ensonhaber.com4

    Diğer konular

    Apple AirPlay hatası iPhone'ları hacklenebilir hale getiriyor
    ensonhaber.com22 Mayıs
    Tüm cihazlar tehdit altında: Apple’da siber güvenlik alarmı!
    yenicaggazetesi.com.tr20 Mayıs

    İçerik konuları

    Apple

  • Yanıt bulun

    Yazeka

    Arama sonuçlarına göre oluşturuldu

    Sıfır tıklamalı saldırılar, kullanıcının herhangi bir etkileşim yapmasına gerek kalmadan cihazına zararlı yazılım yükleyebilen veya başka kötü amaçlı etkileşimler gerçekleştirebilen bir saldırı tekniğidir 14. Bu saldırılar genellikle e-posta, mesajlaşma uygulamaları veya web siteleri gibi iletişim kanalları aracılığıyla gerçekleştirilir 5.
    Sıfır tıklamalı saldırıların çalışma mekanizması:
    1. Güvenlik açıklarının tespiti 2. Saldırganlar, hedef cihazdaki yazılım veya uygulamalarda bulunan güvenlik açıklarını belirler 2.
    2. Kötü amaçlı içerik gönderme 2. Saldırgan, güvenlik açığını tetikleyen kötü amaçlı bir içerik (örneğin, bir resim, video veya mesaj) gönderir 2.
    3. Açığın tetiklenmesi 2. Hedef cihaz, kullanıcı herhangi bir şey yapmasa bile bu içeriği işlerken güvenlik açığı tetiklenir 2.
    4. Kötü amaçlı kodun çalıştırılması 2. Güvenlik açığı kullanılarak cihazda kötü amaçlı kod çalıştırılır ve saldırgan cihaz üzerinde kontrol elde eder 2.
    Sıfır tıklamalı saldırılara karşı korunmak için yazılım güncellemelerinin yapılması, güçlü güvenlik ayarlarının etkinleştirilmesi ve güvenilir güvenlik çözümleri kullanılması önerilir 25.
      kaspersky.com.tr1
      securefors.com2
      coinex.com3
      allsafe.com.tr4
      polatlipostasi.com5
    AirPlay SDK'sı, Apple tarafından geliştirilen ve Apple cihazlarıyla uyumlu aksesuar veya yazılımların geliştirilmesinde kullanılan bir pakettir 1.
    AirPlay SDK'sının kullanıldığı bazı cihazlar:
    • Apple TV 23;
    • HomePod ve HomePod mini 2;
    • AirPlay uyumlu hoparlörler 23;
    • AirPlay uyumlu akıllı TV'ler 2.
    Ayrıca, AirPlay SDK'sı, Apple üretici ortaklarının kendi ürünlerinde kullanmak üzere lisanslı olduğu bir teknolojidir 5.
      support.apple.com1
      apple.com2
      developer.apple.com3
      cenuta.com4
      tr.wikipedia.org5
    Apple, güvenlik açıklarına karşı çeşitli önlemler almaktadır:
    • Güncellemeler Yayınlama: Apple, güvenlik açıklarını kapatmak için düzenli olarak güncellemeler yayınlar 23. Örneğin, iOS 18.3.1 ve iOS 18.6 güncellemeleri güvenlik açıklarını gidermiştir 23.
    • Bildirim Sistemi: Kullanıcılar, Ayarlar menüsünden Apple Intelligence ve Siri seçeneğini açarak Apple Intelligence'ı devre dışı bırakabilir 2.
    • Güvenlik Araştırmaları: Apple, güvenlik açıklarını bildirmek için Apple Security Research (Apple Güvenlik Araştırmaları) ve product-security@apple.com e-posta adresi üzerinden bir sistem kurmuştur 1.
    Apple, güvenlik açıkları hakkında müşterilerini korumak amacıyla, incelemeler tamamlanıp gerekli güncellemeler yayınlanana kadar genellikle detayları açıklamaz 1.
      support.apple.com1
      trthaber.com2
      karar.com3
      webtekno.com4
      sozcu.com.tr5
    Oligo'nun "Airborne" araştırması, Apple'ın AirPlay protokolünde ve AirPlay Yazılım Geliştirme Kiti'nde (SDK) tespit edilen güvenlik açıklarını kapsar 125. Bu açıklar, saldırganların aynı yerel ağa bağlı cihazlar üzerinden sistemlere sızmasına olanak tanır 12.
    Araştırmanın kapsadığı bazı konular:
    • Uzaktan kod yürütme (RCE) saldırıları 15. Saldırganlar, belirli koşullar altında cihazlara uzaktan kod enjekte edebilir 1.
    • Erişim kontrol listesi (ACL) ve kullanıcı etkileşimi bypass 1.
    • Yerel rastgele dosya okuma 1.
    • Hassas bilgi sızıntısı 15.
    • Man-in-the-middle (MITM) saldırıları 1.
    • Hizmet reddi (DoS) saldırıları 1.
    Oligo, bu açıkların özellikle üçüncü taraf AirPlay destekli cihazlarda büyük güvenlik sorunlarına yol açabileceğini belirtmektedir 4.
      oligo.security1
      teknoblog.com2
      dijitaliyidir.com3
      turkinform.com4
      teknomers.com5
    AirPlay protokolü, Apple cihazları arasında ses, video, cihaz ekranları ve fotoğrafların kablosuz akışını sağlar 2.
    Çalışma prensibi:
    • Bonjour ve eşler arası bulma 1. Aygıtlar, aynı ağda olmasa bile Bonjour veya eşler arası bulma yöntemleri ile birbirlerini keşfedebilir 1.
    • Bluetooth Düşük Enerji tanıtımı 1. Apple TV, kendi AirPlay özelliklerini Bluetooth Düşük Enerji (BTLE) tanıtımı ile duyurur 1. Yakındaki Apple cihazları bu tanıtımları duyar ve ağ üzerinden bir AirPlay oturumu başlatabilir 1.
    • Geçici ağ oluşturma 1. Aygıtlar, video akışı sunmak ve internet servisini sağlamak için geçici bir ağ kullanır 1.
    AirPlay, genellikle iOS cihazları (iPhone ve iPad gibi) ve macOS bilgisayarları içeren Apple ekosisteminde kullanılır 5. Ancak, iTunes veya üçüncü taraf yazılımlar aracılığıyla Windows işletim sistemine sahip bilgisayarlarda da kullanılabilir 5.
      support.apple.com1
      tr.wikipedia.org2
      apple.com3
      cenuta.com4
      tr.imyfone.com5