Güvenlik araştırmacısı Pasquale Pillitteri’nin keşfettiği kritik açıklar sonrasında Apple, iOS 26.7.3 ve macOS 27.2.1 güncellemelerini kullanıma sundu.
Hızlı Özet
- Pasquale Pillitteri, Bluetooth ve iMessage’da kritik açıklar buldu.
- Apple, bu riskleri kapatmak için iOS 26.7.3 ve macOS 27.2.1 sürümlerini çıkardı.
- Desteklenen cihaz kullanıcılarının güncellemeyi hemen yüklemesi öneriliyor.
Bağımsız güvenlik araştırmacısı Pasquale Pillitteri’nin tespit ettiği zafiyetler, Apple’ın işletim sistemleri için yeni sürümlerin yayınlanmasını tetikledi. Yayınlanan iOS 26.7.3 ve macOS 27.2.1 sürümleri, veri iletişimi sırasında ortaya çıkan bazı riskleri ortadan kaldırmak üzere tasarlandı.
Hangi açıklar kapatıldı?
Güncellemelerin odak noktasında doğrudan cihazlar arası kablosuz iletişim ve mesajlaşma altyapısı yer alıyor. Pasquale Pillitteri tarafından bildirilen açıklar, Bluetooth protokolünün işleyişinde ve iMessage uygulamasının veri işleme katmanında bazı güvenlik risklerine yol açıyordu. Şirketin paylaştığı bilgilere göre, bu zafiyetlerin kötü niyetli kişilerce kullanıldığına dair ayrıntılar henüz tam olarak netleşmiş değil. Ancak yamaların bu iki kritik bileşeni hedef alması, güncellemenin önemini artırıyor.
| İşletim Sistemi | Sürüm Numarası | Odak Noktası |
|---|---|---|
| iOS | 26.7.3 | Bluetooth ve iMessage zafiyetleri |
| macOS | 27.2.1 | Bluetooth ve iMessage zafiyetleri |
Sürümler arasındaki geçişlerin doğrudan güvenlik odaklı olması, yeni özelliklerden ziyade kararlılığa ve veri korumasına verilen önemi gösteriyor.
Zafiyetlerin Teknik Arka Planı
Pasquale Pillitteri’nin rapor ettiği açıklar, bellek yönetimi ve paket doğrulama aşamalarındaki hatalardan kaynaklanıyor. Bluetooth yığınında (stack) yer alan bir ayrıştırma (parsing) hatası, hedeflenen cihazın yakınındaki saldırganların özel olarak hazırlanmış Bluetooth paketleri göndermesine zemin hazırlayabiliyordu. iMessage tarafında ise gelen zengin medya içeriklerinin veya eklerin işlenmesi sırasında benzer bir girdi doğrulama eksikliği bulunuyordu. Bu açıklar başarıyla istismar edildiğinde, yerel kod çalıştırma veya sistem kararsızlığı gibi senaryolar tetiklenebiliyordu.
Güncelleme Sürecinde Dikkat Edilmesi Gerekenler
Yayınlanan ara sürümler sadece güvenlik yamaları içerdiği için arayüzde veya günlük kullanım alışkanlıklarında herhangi bir değişiklik yaratmıyor. Ancak paket boyutlarının küçük olmasına rağmen yükleme sırasında cihazların şarj seviyesinin yeterli düzeyde bulunması ve stabil bir kablosuz ağ bağlantısının kullanılması veri bütünlüğü açısından önem taşıyor. Otomatik güncellemeleri aktif olan kullanıcılar sistemin arka planda bu yamaları kurmasını bekleyebilir, fakat güvenlik hassasiyeti bulunan kişilerin manuel kontrol sağlayarak süreci hızlandırması mümkün.
Cihazlar nasıl güncellenir?
Güncellemeyi yüklemek için cihazlardaki sistem ayarlarını kontrol etmek yeterli oluyor. iPhone sahipleri ayarlar menüsünden yazılım güncellemesi bölümüne ulaşarak iOS 26.7.3 paketini indirebilirken, Mac kullanıcıları sistem ayarları üzerinden macOS 27.2.1 sürümüne geçiş yapabiliyor.
Kaynak: Google Haberler (İos)
