Dünyaca ünlü teknoloji şirketi Apple, kullanıcılarını “AirBorne” adı verilen bazı ciddi güvenlik açıkları hakkında bilgilendirdi ve iPhone sahiplerinden AirPlay özelliğini devre dışı bırakmalarını talep etti.
Bir siber güvenlik kuruluşunun yapmış olduğu incelemeler, Apple’ın AirPlay protokolünde bir dizi önemli güvenlik açığı tespit etti. Bu zayıflıklar, bilgisayar korsanlarının aynı Wi-Fi ağına bağlanmış olan uyumlu cihazları kontrol edebilmesine imkan tanıyor.
AIRPLAY PROTOKOLÜNDEKİ GÜVENLİK AÇIKLARI İNCELENDİ
Siber güvenlik şirketi Oligo tarafından belirlenen sorunlar, Apple’ın AirPlay protokolünde 23 adede kadar güvenlik açığı bulunduğunu ortaya koydu. Ayrıca, bu zayıflıkların, üçüncü taraf üreticilerin AirPlay ile uyumlu cihazlar geliştirmeleri için kullandıkları AirPlay Yazılım Geliştirme Kiti’nde (SDK) yer aldığı belirtildi.
Oligo’nun CTO’su Gal Elbaz, AirPlay’in çok sayıda cihaz üzerinde destekleniyor olmasının, bu açıkların giderilmesi konusunda uzun süre alabilecek veya belki de asla onarılamayacak sorunlara yol açabileceğini vurguladı.
‘AIRBORNE’ AÇIĞI SIFIR ETKİLEŞİMLE SALDIRILARA ZEMİN HAZIRLIYOR
Belirlenen güvenlik açıkları, bilgisayar korsanlarının kullanıcı etkileşimi olmaksızın sıfır tıklamalı saldırılar yapabileceği, cihazları uzaktan hackleyebileceği, kötü amaçlı yazılımları dağıtabileceği ve veri çalabileceği anlamına geliyor. Bu durum, kullanıcıların mahremiyeti ve güvenliği için ciddi bir tehdit oluşturuyor.
Bu risklerle başa çıkabilmek için Apple, kullanıcılarına cihazlarını en son yazılımla güncellemelerini ve ayarlarından AirPlay alıcılarını devre dışı bırakmalarını şiddetle öneriyor. Bunun yanı sıra, AirPlay üzerinden yalnızca güvendikleri kişilerden dosya almalarının da güvenliklerini artıracağı belirtiliyor.