Hızlı Özet
- Apple, eski nesil iPhone modelleri için iOS 18.7.11 sürümünü çıkardı.
- Paket, CoreGraphics bileşenindeki aktif olarak kullanılan sıfır gün açığını kapatıyor.
- Yama, 2018 çıkışlı iPhone XS, XS Max ve XR modellerini kapsıyor.
Apple, iPhone XS ve iPhone XR gibi eski cihazlar için iOS 18.7.11 güncellemesini yayınlayarak CoreGraphics bileşenindeki aktif olarak istismar edilen bir sıfır gün (zero-day) açığını kapattı. Şirket, normal şartlarda en güncel yazılım döngüsünün dışındaki donanımlar için bu tip güvenlik yamalarını istisnai durumlarda sunuyor.
Yıllara meydan okuyan donanımların en büyük dezavantajı yazılım desteğidir; ancak güvenlik söz konusu olduğunda eski mimariler de koruma çemberine dahil ediliyor.
Hangi Modeller Bu Güncellemeyi Alıyor?
Güncellemenin odağında, mobil sektörde uzun ömürleriyle bilinen 2018 üretimi akıllı telefonlar yer alıyor. Paylaşılan bilgilere göre iOS 18.7.11 paketi, özellikle CoreGraphics bileşenindeki kritik açıktan etkilenen belirli eski cihaz sahiplerinin erişimine açıldı.
| Donanım Grubu | İlgili Modeller | Güncelleme Durumu |
|---|---|---|
| Yazılım Kapsamı | iPhone XS, iPhone XS Max ve iPhone XR | iOS 18.7.11 ile yama uygulandı |
| Hedefelenen Bileşen | CoreGraphics | Sıfır gün (zero-day) güvenlik açığı kapatıldı |
Bu cihazlar, piyasaya çıktıkları günden bu yana birçok büyük işletim sistemi geçişi yaşadı. Şirketin bu modelleri yalnız bırakmayıp güvenlik yamasını geriye dönük olarak entegre etmesi, hâlâ bu donanımları günlük olarak kullanan geniş bir kitle için güvenlik riski oluşturabilecek senaryoların önüne geçiyor.
CoreGraphics Açığı Ne Anlama Geliyor?
Siber güvenlik literatüründe sıfır gün açıkları, henüz geliştiriciler tarafından fark edilmeden veya yama yayınlanmadan önce saldırganlar tarafından kötüye kullanılan zafiyetleri ifade eder. CoreGraphics kütüphanesinin bu süreçte hedef alınmış olması, zararlı görsellerin veya işlenen grafik dosyalarının cihaz ele geçirme amacıyla kullanılabileceği riskini doğuruyordu. Şirketin yayınladığı bu acil güvenlik paketi, söz konusu grafik işleme katmanındaki açığı kapatarak potansiyel siber saldırı vektörlerini ortadan kaldırmayı hedefliyor.
Eski Donanımlarda Güvenlik Yamalarının Arka Planı
Apple’ın ana işletim sistemi güncellemelerini durdurduğu donanımlar için bile güvenlik yamaları yayınlaması donanım mimarisi uyumluluğu gerektirir. 2018 yılında tanıtılan A12 Bionic işlemcisi, sahip olduğu donanımsal güvenlik özellikleri sayesinde şirketin güncel kod tabanını bu eski cihazlara uyarlamasını kolaylaştırıyor. Çekirdek seviyesindeki güvenlik politikalarının güncel iOS sürümleriyle ortak havuzdan beslenmesi, yama sürecinin teknik olarak daha hızlı tamamlanmasını sağlıyor. CoreGraphics gibi temel kütüphanelerin alt seviye işletim sistemi bileşenleriyle doğrudan haberleşmesi, yamaların ana sistem güncellemelerinden bağımsız olarak paketlenip dağıtılabilmesine olanak tanıyor.
Kullanıcılar Ne Yapmalı?
Desteklenen eski nesil bir telefon sahibiyseniz, cihazınızın ayarlar menüsünden yazılım güncellemelerini kontrol etmeniz gerekiyor. Apple’ın bu tür kritik güvenlik yamalarını atlamadan yüklemek, aktif olarak istismar edildiği bilinen zafiyetlere karşı telefonunuzu korumanın en doğrudan yoludur. Güncellemeyi yapmak için Wi-Fi bağlantısına geçerek Ayarlar > Genel > Yazılım Güncelleme adımlarını takip edebilirsiniz.
Kaynak: gHacks
