Sevgili dolaplar sakini, bugün mutfakta değil ama mutfağa benzeyen bir yerdeyiz: telefonun, tabletin ve bilgisayarının içinde. Almanya Federal Bilgi Güvenliği Dairesi'nin (BSI) CERT-Bund / Bürger-CERT birimi bir uyarı yayımladı ve bu uyarı, elmayı ısıran cihazlara sahip olanların dikkatini fazlasıyla hak ediyor.
Alman BSI'nin (CERT-Bund) uyarısına göre Apple iOS, iPadOS ile macOS Tahoe ve Sequoia sürümlerinde bir güvenlik açığı bulunuyor. Kısaca tercüme: işletim sistemlerinin bu sürümlerinde, kötü niyetli birinin cihazına sızmasına kapı aralayabilecek bir zafiyet var.
Peki bu açık ne işe yarıyor? BSI'ye göre bir saldırgan bu zafiyeti kullanarak zararlı kod çalıştırabilir. Yani cihazda istemediğin şeylerin olmasını sağlayabilir. Ama burada bir numara var: saldırganın tek başına yapamadığı bir şeyi senin yapman gerekiyor. BSI'nin ifadesiyle bu açığı kullanmak için bir kullanıcı eylemi gerekiyor: kurbanın zararlı bir dosyayı açması ya da işlemesi lazım.
Yani mesele şu: sıradan görünen ama içi zehirli bir dosya. Tıpkı davetsiz bir misafirin kapını sen açtıktan sonra girmesi gibi. Sen açmazsan o içeri giremez. Bir kez daha anlaşılıyor ki dijital dünyada en kritik güvenlik katmanı hâlâ insanın kendisi.
Ve işin en can sıkıcı kısmı, Alman BSI'nin bildirdiğine göre Apple'ın kendi açıklaması: bu açık zaten hedefli saldırılarda kullanılmış. Yani teorik bir kurcalama değil, gerçekten sahada iş görmüş bir zafiyet. Bu yüzden uyarının tonu "bir ara bakarız" değil, "şimdi bakarız" tonunda.
Kimler etkileniyor?
Ne yapmalı? Şık ama net bir liste:
- Cihazının güncellemelerini kontrol et ve mümkün olan en kısa sürede yükle. Apple'ın yayımladığı güvenlik güncellemeleri bu tür açıkları kapatmak için var.
- Kaynağını bilmediğin dosyaları açma. E-postayla gelen, indirdiğin siteden emin olmadığın her ek, senin açmanı bekleyen bir tuzak olabilir.
- Beklenmedik bir yerden gelen belgeleri açmadan önce göndericiden gerçekten kendisi mi diye teyit al.
Özetle: Alman BSI'nin (CERT-Bund) uyarısına göre bu bir "aman dikkat" meselesi, "yangın var" paniği değil. Ama yangın çıkarmanın yolu da çoğu zaman senin bir dosyayı merak edip tıklamandan geçiyor. Merak güzel şey, kediyi öldürmüş ama burada dosyayı öldürebilir.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.