TİGRİS HABER - Apple kullanıcıları dikkat! Microsoft güvenlik uzmanları tarafından keşfedilen yeni ve tehlikeli bir açık, iPhone, iPad ve Mac cihazlarınızdaki en hassas kişisel verilerinizi riske atıyor. "Sploitlight" adı verilen bu kritik güvenlik açığı, Apple'ın Spotlight arama özelliği üzerinden kötü amaçlı saldırganların özel dosyalarınıza erişmesini sağlıyor.
Sploitlight Nedir ve Nasıl Çalışıyor?
Güvenlik araştırmacıları tarafından ortaya çıkarılan Sploitlight açığı, kötü niyetli Spotlight eklentileri kullanarak Apple'ın güçlü güvenlik duvarlarını (sandbox) aşabiliyor. Bu sayede, normal şartlarda korunan fotoğraf galerisi, konum bilgileri, özel notlar ve hatta yüz tanıma verilerine bile kolaylıkla ulaşılabiliyor.
iCloud Senkronizasyonu Riski Katlıyor
Apple cihazları arasında veri senkronizasyonu sağlayan iCloud, bu açığın etkisini daha da büyütüyor. Tek bir cihazın ele geçirilmesi, bağlı tüm Apple cihazlarınızdaki verilerin kötü niyetli kişilerin eline geçmesine yol açabiliyor. Bu nedenle güvenlik açığının boyutu ve tehlikesi oldukça yüksek.
Apple’ın Güncellemesiyle Risk Azaltıldı
Apple, CVE-2025-31199 kodlu güvenlik açığını 31 Mart 2025 tarihinde yayınladığı macOS Sequoia güncellemesiyle kapattı. Ancak hala güncelleme yapmamış kullanıcılar için büyük bir tehdit söz konusu.
Apple Kullanıcılarının Alması Gereken Önlemler
- Hemen Güncelleyin: Cihazlarınıza en son Apple güvenlik güncellemelerini eksiksiz kurun.
- Güvenilir Olmayan Kaynaklara Dikkat: Bilinmeyen ve güvenilmeyen kaynaklardan yazılım veya eklenti indirmeyin.
- Şüpheli İşlemleri Takip Edin: Cihazınızdaki arka planda çalışan işlemleri düzenli olarak kontrol edin.
Bu güvenlik açığı, Apple’ın yüksek güvenlik standartlarına rağmen ekosistem içindeki kritik işlevlerin de saldırı riski taşıdığını gösteriyor. Bu yüzden cihaz güvenliğinizi sağlamak için düzenli güncellemeleri ihmal etmeyin. (Haber Merkezi)