Binance bünyesinde faaliyet gösteren Trust Wallet, iOS kullanıcılarını, iPhone’larını hiçbir kullanıcı etkileşimi gerektirmeden ele geçirebilecek bir iMessage güvenlik açığı konusunda uyardı. Şirket, bu güvenlik açığının sıfırıncı gün saldırısı olarak bilindiğini ve bu çeşit atakların, siber hatalılar tarafından şimdi adreslenmemiş güvenlik açıklarını kapsadığını belirtti. Tezlere nazaran, bu açık karanlık ağda 2 milyon dolar karşılığında satışa sunuldu.
Trust Wallet, bir duyumcu hesabı tarafından paylaşılan ve sağlam olduğu belirtilen bilgilere dayanarak, kullanıcıların iMessage’ı süreksiz olarak devre dışı bırakmalarını önerdi. Lakin teknoloji alanında öne çıkan kaynaklardan TechCrunch, bu tehdidin abartıldığını ve iMessage’ı kapatmanın yalnızca yüksek risk taşıyan kullanıcılar için gerekebileceğini savundu. Bu kaynaklar, kelam konusu güvenlik açığının varlığına dair somut bir ispat olmadığını da ekledi.
Apple’dan iPhone kullanıcılarına acil kodlu ikaz, çabucak devre dışı bırakın
Bu güvenlik açığı tezleri, CodeBreach Lab isimli, yazım yanlışlarıyla dolu ve daha evvel duyulmamış bir web sitesinden kaynaklandı. Site, alıcıların Bitcoin ile ödeme yapmalarını istiyor; lakin yapılan incelemelerde kimsenin bu süreci gerçekleştirmediği ortaya çıktı. Münasebetiyle, bu durumun bir dolandırıcılık teşebbüsü olabileceği düşünülüyor.
Apple kullanıcılarını bu çeşit tehditlerden korumak için tasarlanmış ‘Kilit Modu’nu öneriyor. Bu mod, az görülen ve son derece sofistike siber ataklara karşı ekstra bir muhafaza katmanı sağlıyor. Apple‘ın belirttiğine nazaran, şimdiye kadar Kilit Modu’nu aşan bir siber atak olmadı.
Kullanıcılar, aygıtlarının güvenliğini sağlamak ismine bu teklifleri değerlendirebilirler. Lakin bu tıp güvenlik tehditleriyle ilgili olarak resmi güncellemeler ve teknoloji uzmanlarından gelen tavsiyeleri takip etmek, en yanlışsız bilgiye ulaşmanın yolunu gösterir. Bu cins durumlarda süratli ve gerçek bilgilendirme, mümkün siber hücumlara karşı korunmada büyük kıymet taşır.
