CISA, aktif sömürü raporlarının ardından Apple'ın CVE-2024-27834'ünü Bilinen Sömürülen Güvenlik Açıkları (KEV) kataloğuna ekledi. Kusur bir işaretçi kimlik doğrulama atlatmasıdır ve saldırıların bunu bilgi çalan kötü amaçlı yazılım dağıtmak için kullandığı bildiriliyor. Önemli detay, Apple'ın bu hatayı zaten 2024'te düzeltmiş olmasıdır. Cihazlarınız güncelse pratik risk düşüktür. Değilse, Apple CVE-2024-27834 bilgi çalan güncellemesini yüklemek bugün yapabileceğiniz en faydalı tek şeydir.

CISA'nın CVE-2024-27834 hakkında söyledikleri

CISA'nın KEV kataloğu, gerçek saldırılarda sömürüldüğü bilinen güvenlik açıklarının bir listesidir. Kayıtlar, bir kusurun teorik riskten aktif tehdide geçtiğini gösterir; bu nedenle kurum, listeyi kuruluşları hızlı yama uygulamaya teşvik etmek için kullanır. CVE-2024-27834'ün eklenmesi, bilgi çalan kötü amaçlı yazılım dağıtan saldırı raporlarının ardından geldi.

Hata bir işaretçi kimlik doğrulama atlatmasıdır. İşaretçi kimlik doğrulama, saldırganların kodun bellekte nasıl çalıştığını kurcalamasını zorlaştıran bir korumadır; dolayısıyla bir atlatma, savunmanın bir katmanını zayıflatır. Ulusal Güvenlik Açığı Veritabanı'na göre Apple, sorunu iyileştirilmiş kontrollerle giderdi. Apple'ın Safari 17.5 güvenlik notları hatayı bir WebKit sorunu olarak listeliyor ve Trend Micro'nun Zero Day Initiative programıyla çalışan Manfred Paul'a atfediyor. NVD kaydı 14 Mayıs 2024 tarihlidir ve diğer sürümlerin yanı sıra Safari 17.5, iOS 16.7.8 ve iPadOS 16.7.8 ile iOS 17.5 ve iPadOS 17.5'teki düzeltmeleri listeler.

Kısacası bu, yepyeni bir açık değil. Saldırganların hâlâ işe yarar bulduğu, daha eski ve yamalanmış bir açık.

Bilgi çalanlar ne alır ve yamalanmış kusurlar neden hâlâ sömürülür

Bilgi çalanlar, enfekte bir cihazdan sessizce veri toplayıp saldırgana göndermek için tasarlanmış kötü amaçlı yazılımlardır. Varyanta bağlı olarak hedefler genellikle kayıtlı parolaları, tarayıcı verilerini ve oturum bilgilerini içerir. Kaynak makale bu kampanyanın tam olarak ne aldığını ayrıntılandırmıyor; bunu bu belirli saldırıya dair bir bulgu değil, kötü amaçlı yazılım kategorisinin genel bir tanımı olarak değerlendirin.

Saldırganlar neden uzun süre önce düzeltilmiş bir kusurla uğraşsın ki? Çünkü yamalama düzensizdir. Eski telefonlar, tabletler ve Mac'ler, insanlar istemleri ertelediği, cihazlar paylaşıldığı veya donanım artık en son yazılımı çalıştırmadığı için aylarca ya da yıllarca güncellenmeden kalır. Saldırganlar bir düzeltmenin mevcut olmasının, düzeltmenin yüklü olmasıyla aynı şey olmadığını bilir. Yamalanmamış cihazlara karşı bilinen, güvenilir bir sömürü, yeni bir tane geliştirmekten daha ucuzdur.

Bu örüntü sektör genelinde tanıdıktır. Güvenilen yazılım ve güvenilen güncelleme alışkanlıkları gerçek savaş alanıdır; nitekim bir sıfır gününün bir Kore bankası güvenlik aracını nasıl silaha dönüştürdüğünü gördüğümüzde de bu böyleydi. İnsanların güvenlik için güvendiği yazılım, kontrol altında tutulmadığında içeri girme yolu hâline gelebilir.

iPhone ve iPad'inizi şimdi nasıl korursunuz: Apple CVE-2024-27834 bilgi çalan güncellemesi

Düzeltme basittir ve birkaç dakika sürer.

  1. Ayarlar'ı, ardından Genel'i, ardından Yazılım Güncelleme'yi açın. Sunulan her şeyi yükleyin. Cihazınız için mevcut en yeni sürüme geçmek, bu hatayı düzelten minimum sürümde durmaktan daha iyidir; çünkü sonraki güncellemeler başka güvenlik düzeltmeleri de taşır.
  2. Otomatik güncellemeleri açın. Aynı menüde otomatik yüklemeyi etkinleştirin; böylece gelecekteki yamalar sizin hatırlamanıza gerek kalmadan gelsin.
  3. Safari'yi ve Mac'inizi de güncelleyin. NVD kaydı, etkilenen ürünler arasında Safari ve macOS'u da listeliyor; kullandığınız her Mac'te Sistem Ayarları'nı kontrol edin.
  4. Eski cihazları kontrol edin. Bir iPhone veya iPad artık en son ana sürümü alamıyorsa, kendi sürümü için bir güvenlik güncellemesi olup olmadığına bakın. Apple, eski donanımlar için iOS 16.7.8 ve iPadOS 16.7.8'i yayımladı. Bir cihaz artık hiç güncelleme almıyorsa, onu bankacılık gibi hassas görevlerden emekliye ayırmayı düşünün.

VPN'in yardımcı olduğu ve olmadığı yerler

Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, genel Wi-Fi'de ve genel gizlilik için faydalıdır. Bu bir yama değildir.

Bu kusur, Apple'ın yazılımının cihazınızdaki kodu nasıl işlediğinde yaşar. Bir VPN bunu onarmaz ve zaten çalışmakta olan kötü amaçlı yazılımın yerel olarak depolanan verileri okumasını engellemez. Yamalanmamış bir cihaza bir bilgi çalan yerleşirse, trafiğinizin içinden geçtiği tünel, onun cihazdaki verileri toplamasını engellemez. Bazı VPN uygulamaları isteğe bağlı bağlantı veya kötü amaçlı yazılım engelleme içerir; ancak bu özellikler değişir ve güncellemenin yerini tutmamalıdır.

Bir VPN'i gizliliğin bir katmanı, bir yazılım güncellemesini ise bu belirli kapıyı gerçekten kapatan katman olarak düşünün.

Bu Sizin İçin Ne Anlama Geliyor

Apple cihazlarınız tamamen güncelse, bu belirli kusura karşı korunuyorsunuz ve CISA'nın listelemesi çoğunlukla bir hatırlatmadır. Güncelleme istemlerini görmezden geliyorsanız, bu durmak için iyi bir nedendir. Daha önemli ders çalınan kimlik bilgileriyle ilgilidir. Bilgi çalanlar tehlikelidir çünkü aldıkları veriler başka hesaplarda yeniden kullanılabilir; dolayısıyla güçlü hesap hijyeni, bir şey gözden kaçsa bile zararı sınırlar.

Önemli çıkarımlar

  • Bugün güncelleyin. En son iOS, iPadOS, macOS ve Safari güncellemelerini yükleyin ve otomatik güncellemeleri etkinleştirin. Bu, Apple CVE-2024-27834 bilgi çalan güncellemesinin temel adımıdır.
  • Her hesap için benzersiz parolalar kullanın, ideal olarak bir parola yöneticisi aracılığıyla; böylece çalınan bir oturum açma bilgisi diğerlerinin kilidini açmaz.
  • İki faktörlü kimlik doğrulamayı açın nerede sunuluyorsa, özellikle e-posta, bankacılık ve Apple hesabınız için.
  • Bir yazılım kusurunu düzeltmek için VPN'e güvenmeyin. Onu iyi yaptığı şeyler için saklayın; güvenilmeyen ağlarda trafiği korumak gibi.
  • Güvenilen araçlara karşı şüpheci olun. AnySign4PC sıfır günü incelememiz, tanıdık yazılımın bir saldırı vektörü hâline gelmesinin bir başka örneğidir.

Apple cihazlarınızı şimdi kontrol edin, bekleyen güncellemeleri yükleyin ve hesap güvenliğinizi gözden geçirmek için on dakika ayırın. CISA'nın uyarısına en etkili yanıt budur.