Axios ile paylaşılan yeni bir araştırma, bilgisayar korsanlarının kurbanlar kötü amaçlı bir bağlantıya hiç tıklamasa bile iPhone'ları casus yazılımla enfekte etmenin yeni yollarını bulduğunu öne sürüyor. Bu bulgu, sıfır tıklamalı iPhone casus yazılımı taramasında endişe verici bir eğilime işaret ediyor; burada sadece bir web sayfasının yüklenmesi bir cihazı riske atmak için yeterli olabiliyor.

Rapordan elde edilebilen ayrıntılar sınırlı, bu nedenle bu yazı yayımlanmış olanlarla sınırlı kalıyor ve bunun pratik anlamda ne anlama geldiğini açıklıyor.

Sadece Tarama Bir iPhone'u Nasıl Enfekte Edebilir

Araştırmadaki temel iddia, bilgisayar korsanlarının kurban kötü amaçlı bir bağlantıya tıklamadan iPhone'lara casus yazılım iletebileceğidir. Tipik bir kimlik avı saldırısında, kullanıcının bir eylemde bulunması gerekir: bir bağlantıya dokunmak, bir dosya açmak veya bir istemi onaylamak. Burada ise bu adımın süreçten kaldırıldığı bildiriliyor.

Bu önemlidir çünkü güvenlik tavsiyelerinin çoğu kullanıcı davranışına odaklanır: şüpheli bağlantılara tıklamayın, bilinmeyen ekleri açmayın. Bu alışkanlıklar hâlâ faydalıdır, ancak bir saldırı birisi normal şekilde gezinirken arka planda çalışacak şekilde tasarlandığında daha az koruma sağlarlar.

Tarayıcı, bu tür bir saldırı için doğal bir yerdir. İnternet genelinden gelen güvenilmeyen içerikleri sürekli olarak işler; bunlara sayfalar, betikler, görseller ve reklamlar dahildir. Bir saldırgan bu içeriğin nasıl işlendiğinde bir kusur bulursa, tuzak kurulmuş bir sayfa cihazda kod çalıştırabilir. Saldırganların tarayıcı tabanlı dağıtımı nasıl değiştirdiğini artık kötü amaçlı yazılımları tarayıcıda bir araya getiren bilgisayar korsanları hakkındaki raporumuzda ele almıştık ve aynı ilke burada da geçerlidir: tarayıcının kendisi dağıtım yolu haline gelir.

İncelediğimiz özet, belirli güvenlik açıklarını, tehdit gruplarını veya kurbanları adlandırmıyor, bu nedenle bunlar hakkında spekülasyon yapmayacağız.

Bu Casus Yazılımdan En Çok Kim Risk Altında

Bu tür casus yazılım tarihsel olarak kitlesel enfeksiyondan ziyade hedefli gözetimle ilişkilendirilmiştir, ancak araştırma özeti bu durumda kimin hedef alındığını söylemiyor. Belirli kurbanlar hakkında iddialarda bulunamayız.

Söylenebilecek olan şey, bir iPhone'da web'de gezinin herkesin genel risk kategorisine maruz kaldığıdır, çünkü saldırı yolu sıradan taramadan geçer. Gazeteciler, aktivistler, yöneticiler ve hükümet personeli gibi daha yüksek profile sahip kişiler, genellikle ekstra önlemler almak için daha fazla nedene sahiptir, çünkü kaynakları güçlü saldırganların ilgisini çekme olasılıkları daha yüksektir.

Çoğu insan için pratik risk muhtemelen bu gruplardan daha düşüktür, ancak ders aynıdır: en güvenli varsayım, yamasız bir cihazın daha zayıf bir cihaz olduğudur.

Bir VPN Neyi Durdurur ve Neyi Durdurmaz

Beklentilerin gerçekçi olması gereken yer burasıdır. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, genel Wi-Fi'de gizlilik ve internet sağlayıcınızın görebileceklerini sınırlamak için değerlidir.

Ancak bir VPN, tarayıcınızdaki veya işletim sisteminizdeki bir güvenlik açığını düzeltmez. Kötü amaçlı bir sayfa, iPhone'unuzun web içeriğini nasıl işlediğindeki bir kusuru istismar ederse, istismar seçtiğiniz bağlantı üzerinden gelir; bu bağlantı şifrelenmiş olsun ya da olmasın. VPN tüneli, sayfayı herhangi bir başka sayfayı taşıyacağı gibi cihazınıza taşır.

Bir VPN, bilinen kötü amaçlı alan adlarının isteğe bağlı olarak engellenmesini içeriyorsa dolaylı olarak bir miktar yardım sunabilir, ancak bu hizmete bağlıdır ve yamalama yerine geçmez. HTTPS üzerinden DNS hakkındaki sözlük girişimizde açıklanan şifrelenmiş DNS, aramaları üçüncü taraflardan gizli tutar, ancak aynı şekilde bir tarayıcı istismarını durdurmaz.

Kısacası: bir VPN bir gizlilik aracıdır, sıfır tıklamalı istismarlara karşı bir savunma değildir. Yazılım güncellemeleri ana savunmadır. Saldırganların tarayıcı kusurlarını nasıl zincirlediğine dair karşılaştırılabilir bir örnek için Chrome ve Windows sıfır gün açıklarını istismar eden Çinli bilgisayar korsanları hakkındaki haberimizi okuyun.

iPhone'unuzu Şimdi Korumak İçin Adımlar

Bir kusurun var olup olmadığını kontrol edemezsiniz, ancak bir saldırgan için faydalı olduğu pencereyi daraltabilirsiniz.

  • En son iOS güncellemesini yükleyin. Güvenlik yamaları, tarayıcı tabanlı istismarlara karşı en doğrudan korumadır.
  • Otomatik güncellemeleri açın. Ayarlar, ardından Genel, ardından Yazılım Güncelleme'ye gidin ve geride kalmamak için otomatik güncellemeleri etkinleştirin.
  • Yüksek risk altındaysanız Kilitleme Modu'nu düşünün. Apple'ın Kilitleme Modu, cihazın saldırı yüzeyini azaltan isteğe bağlı bir ayardır. Bazı özellikleri sınırlar, bu nedenle herkesten ziyade yüksek tehdit profiline sahip kişilere uygundur.
  • iPhone'unuzu ara sıra yeniden başlatın. Bu genel bir hijyen alışkanlığıdır ve kaldırma garantisi değildir.
  • Uygulamaları güncel tutun ve kullanmadıklarınızı kaldırın.

Bu Sizin İçin Ne Anlama Geliyor

Temel çıkarım, "şüpheli bağlantılara tıklamayın" tavsiyesinin artık tek başına yeterli olmadığıdır. Araştırma doğruysa, sıradan tarama saldırı zincirinin bir parçası olabilir. Bu, telefonunuzu kullanmayı bırakmanız veya paniğe kapılmanız gerektiği anlamına gelmez. Bu, güncelleme alışkanlıklarınızın her zamankinden daha önemli olduğu ve bir VPN'i casus yazılıma karşı bir kalkan yerine bir gizlilik katmanı olarak görmeniz gerektiği anlamına gelir.

Sonuç

Sıfır tıklamalı iPhone casus yazılımı taraması, tarayıcının herhangi bir cihazın en açık parçalarından biri olduğunu hatırlatır. Bugün en son iOS güncellemesini yükleyin, otomatik güncellemeleri açın ve hedef olabileceğinize inanıyorsanız Kilitleme Modu'nu etkinleştirin. Tarayıcı tabanlı saldırıların nasıl çalıştığına dair daha fazla bağlam için tarayıcı içi kötü amaçlı yazılım birleştirme ve Chrome sıfır gün istismar kampanyası hakkındaki yazılarımızı okuyun.