Apple, 9 Kasım 2026 tarihinde yayınladığı iOS 27.2.1 güncellemesiyle iPhone 11 ve sonrası modellerde toplam 9 güvenlik açığını kapattı. Şirketin yayınladığı güvenlik belgesine göre açıklar arasında iMessage grup sohbetlerini ve Bluetooth eşleştirmesini doğrudan ilgilendiren riskler de bulunuyor. Güncelleme, Türkiye dahil tüm bölgelerde ücretsiz ve kablosuz olarak sunuluyor.
Apple'ın 9 Kasım 2026 tarihli güvenlik belgesi, toplam 9 ayrı CVE kaydı listeliyor. CVE, kamuya açık güvenlik açıklarını tanımlamak için kullanılan uluslararası numaralandırma sistemidir. Bu kayıtlar, güvenlik araştırmacılarının ve kurumların açıkları takip etmesini sağlıyor.
En dikkat çeken iki açık, Mesajlar uygulamasındaki iMessage grup sohbetlerini etkiliyor. Bir uzaktaki saldırgan, ilk açık üzerinden gruba katılıp mesajları alabiliyordu. Diğerinde ise gruba sonradan eklenen bir kullanıcı, katılmadan önce gönderilen mesajlara erişebiliyordu. Bu durum, özellikle kurumsal iletişimde ve hassas bilgi paylaşımında ciddi bir gizlilik riski oluşturuyordu.
Bluetooth tarafındaki CoreUtils açıkları ise daha yakındaki bir saldırganı ilgilendiriyor. Apple'a göre kötü amaçlı bir Bluetooth aygıtı, kullanıcı etkileşimi olmadan eşleştirme kurabiliyordu. Diğer bir açık, menzil içindeki saldırganın eşleştirme kodu deneme sınırını aşmasına ve eşleşme kurmasına imkan verebiliyordu. Bluetooth bileşenindeki ayrı bir bellek bozulması açığı da giderildi.
Aynı ağdaki bir saldırgan, rapportd üzerinden AirPlay eşleştirme kodu deneme sınırını aşabiliyordu. AirPlay bileşeninde de Bluetooth menzilindeki saldırganın benzer sınırı aşabilmesine yol açan bir sorun kapatıldı. Güncelleme ayrıca App Intents açığını gideriyor; bu açık, bir uygulamanın hassas kullanıcı verilerine erişmesine neden olabiliyordu. brotli bileşeninde özel hazırlanmış girdinin bellek bozulmasına yol açabileceği sorun da düzeltildi.
Apple, güvenlik belgesinde açıkların istismar edildiğine dair herhangi bir bilgi bildirmedi. Bu nedenle güncellemeyi önemli bir güvenlik düzeltmesi olarak değerlendirmek, ancak panik yaratacak bir durum gibi sunmamak gerekiyor. Yine de özellikle iMessage ve Bluetooth açıkları, kullanıcı verilerinin gizliliği açısından ciddiye alınması gereken riskler arasında.
İOS 26'da kalan iPhone 11 ve sonrası modeller için Apple, iOS 26.7.3 sürümünü de yayınladı. Bu sürümde App Intents açığı bulunmuyor; diğer 8 açık, iOS 27.2.1'de kapatılanlarla aynı. iPhone XS, iPhone XS Max ve iPhone XR kullanıcıları ise iOS 18.7.12 güncellemesini alabiliyor. Apple'ın aynı gün yayınladığı watchOS, macOS ve tvOS güncellemeleri de benzer güvenlik düzeltmeleri içeriyor.
Güncelleme Türkiye'de tüm iPhone 11 ve sonrası modeller için ücretsiz olarak sunuluyor. Türkiye'de yaygın kullanılan iMessage'daki grup sohbeti açıkları, yerel kullanıcıları doğrudan ilgilendiriyor. Güvenlik düzeltmelerini almak için Ayarlar > Genel > Yazılım Güncelleme yolunu izleyebilirsiniz. Güncelleme kablosuz olarak indirilebiliyor ve herhangi bir operatör kısıtlaması bulunmuyor.
Siber güvenlik uzmanları, iMessage ve Bluetooth gibi yaygın kullanılan bileşenlerdeki açıkların, kullanıcı farkında olmadan veri sızıntısına yol açabileceğini belirtiyor. Özellikle grup sohbetlerine katılım yoluyla mesaj okuma, kurumsal gizliliği tehlikeye atabilir. Bluetooth üzerinden eşleştirme sınırının aşılması ise yakın mesafedeki saldırganların cihazlara bağlanmasına olanak tanıyabilir. Apple'ın hızlı yanıtı, bu tür açıkların yaygınlaşmadan kapatılması açısından kritik.
İOS 27.2.1'i yüklemek için iPhone'unuzda Ayarlar > Genel > Yazılım Güncelleme menüsüne gidin. Güncelleme otomatik olarak görünecektir. İndirme ve kurulum sırasında cihazın şarjının yeterli olması ve Wi-Fi bağlantısı önerilir. Güncelleme sonrası cihaz yeniden başlayacaktır. Apple, güvenlik güncellemelerinin otomatik olarak yüklenmesini de öneriyor.
vivo X500 Pro Max, 200 MP ZEISS kamerası ve 2 nm MediaTek Dimensity 9600 Pro işlemcisiyle Türkiye'de ön siparişe açıldı.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
