iPhone 11 sahiplerine kötü haber: Bu güvenlik açığı asla kapatılamıyor

Teknoloji devi Apple, her ne kadar güvenli işletim sistemleriyle övünse de bu kez geri dönüşü olmayan bir krizle karşı karşıya. Güvenlik araştırmacıları, milyonlarca eski nesil iPhone ve iPad modelini doğrudan etkileyen devasa bir donanımsal güvenlik açığı keşfetti. "Usbliter8" adı verilen bu açık, sistemin en derin çekirdeğinde yer aldığı için Apple tarafından yayınlanacak hiçbir yazılım güncellemesiyle kapatılamıyor.

Peki bu durum telefonunuzu tehlikeye atıyor mu ve hangi modeller risk altında? İşte bilmeniz gereken tüm detaylar.

Yazılımla neden düzelmiyor?

Güvenlik şirketi Paradigm Shift tarafından ortaya çıkarılan bu açık, Apple'ın A12 ve A13 Bionic işlemcilerinde yer alan kalıcı bir donanım hatasından kaynaklanıyor. Açık, cihazların ilk açılış kodlarının yer aldığı ve fabrikadan çıktıktan sonra asla değiştirilemeyen SecureROM (BootROM) adı verilen bölümde bulunuyor.

Apple, normal şartlarda iOS güncellemeleriyle sistem hatalarını kolayca kapatabiliyor. Ancak bu hata doğrudan işlemcinin fiziksel üretimiyle ilgili olduğu için yazılımsal bir yama ile düzeltilmesi imkansız. Cihazınız açık barındıran işlemciye sahip olduğu sürece, bu riskle birlikte yaşamak zorunda kalacaksınız.

Hangi Apple modelleri tehlike altında?

Bu tehlikeli açık sadece tek bir modeli değil, Apple'ın en çok satan uzun ömürlü birçok cihazını kapsıyor. İşte listedeki öne çıkan modeller:

Telefonunuzdaki veriler güvende mi?

Açık her ne kadar korkutucu görünse de uzmanlar panik yapılmaması gerektiğinin altını çiziyor. "Usbliter8" adı verilen bu yöntemin kullanılabilmesi için kötü niyetli kişilerin telefonunuza fiziksel olarak erişmesi, cihazı kabloyla bir bilgisayara bağlaması ve kurtarma modu (DFU) üzerinden işlem yapması gerekiyor. Yani uzaktan bir linke tıklayarak veya internet üzerinden telefonunuzun hacklenmesi söz konusu değil.

Ayrıca Apple'ın kullanıcı verilerini şifreleyen özel güvenlik katmanı "Secure Enclave" bu açıktan doğrudan etkilenmiyor. Bu da şifrelerinizin ve kişisel verilerinizin hala üst düzey bir koruma altında olduğu anlamına geliyor.

Kullanıcılar ne yapmalı?

Mevcut cihazınızda bu riski tamamen sıfırlamanın tek yolu, telefonunuzu donanımsal olarak bu hatadan arındırılmış daha yeni bir modelle değiştirmektir. Araştırmalara göre Apple A14 işlemci ve sonrasına sahip olan (iPhone 12 ailesi ve daha yeni modeller) cihazlar bu güvenlik açığından etkilenmiyor.

Eğer iPhone 11 veya listedeki diğer modellerden birini kullanmaya devam edecekseniz; cihazınızı halka açık yerlerde asla gözetimsiz bırakmamalı, güçlü bir ekran kilidi şifresi kullanmalı ve tanımadığınız bilgisayarlara ya da USB cihazlarına telefonunuzu bağlamaktan kaçınmalısınız.