Google’ın Tehdit Analizi Grubu (TAG) Perşembe günü, İtalya ve Kazakistan’da iPhone’ları ve Android telefonları hedef alan bir İtalyan şirketi olan RCS Labs’ın casus yazılımları hakkında bir makale yayınladı. Casus yazılım kurulduğunda, kullanıcının mesajlarını ve kişilerini izler.
Bununla birlikte, RCS Labs tarafından kullanılan istismarlar Apple tarafından düzeltildi – bazıları iOS 12’nin 2018’den 2019’a kadar olan döngüsüne kadar. iOS’u düzenli olarak güncelleyen iPhone kullanıcıları, iPhone’larının RCS Lab’ın casus yazılımı tarafından istismar edilmesi tehlikesiyle karşı karşıya değiller.
Google TAG, RCS Labs tarafından kullanılan aşağıdaki açıkları listeledi. Apple bir güvenlik düzeltme eki yayınladığında iOS sürümünü ve Apple’ın güvenlik notlarının bağlantılarını listeledik. Apple ayrıca uygun olduğunda iPadOS, macOS, watchOS ve tvOS’u da yamaladı.
Google’ın makalesinde özellikle İtalya ve Kazakistan’daki kullanıcıların etkilenmiş olarak tanımlandığı belirtiliyor, ancak saldırının ne kadar yaygın olduğu ve bu iki ülke dışındaki kullanıcıların etkilenme ihtimalinin olup olmadığı makalede ele alınmadı.
Google’a göre saldırı, bir kullanıcıya gönderilen benzersiz bir web bağlantısıyla başladı ve bağlantı etkinleştirildiğinde, “sayfa, kullanıcıya kötü amaçlı bir uygulama indirip yüklemesini sağlamaya çalıştı.” Google ayrıca, saldırının telefon veri bağlantısını devre dışı bırakacağına ve ardından saldırganın kullanıcıya ekli bir bağlantının veri bağlantısını geri yükleyeceğini bildiren bir SMS göndereceğine inanıyor. Ancak bağlantı kötü amaçlıydı ve casus yazılımı yükleyecekti.
İşletim sistemi nasıl güncellenir
Yazıda neler var ?
Google’ın makalesi, mümkün olan en kısa sürede işletim sistemi güncellemelerini yüklemenin öneminin iyi bir hatırlatıcısıdır. Güncellemeler genellikle sizi ve cihazınızı korumak için önemli güvenlik yamaları içerir. Cihazınızı nasıl güncelleyeceğinizi bilmiyorsanız, işte adımlar:
- iPhone ve iPad: Musluk Ayarlar > Genel > Yazılım güncellemesi.
- Mac os işletim sistemi: Elma menüsünü tıklayın > Sistem Tercihleri… > Yazılım güncellemesi.
- watchOS: iPhone’unuzda Watch uygulamasını açın. sonra dokunun Genel > Yazılım güncellemesi.
- tvOS: Açık Ayarlar. Sonra şuraya git sistem > Yazılım güncellemeleri.
Kaynak: https://www.macworld.com/article/794664/why-you-dont-need-to-worry-about-the-recent-italian-iphone-attack.html
