Apple, gelişmiş casus yazılım saldırılarının hedefi olmuş olabilecek bazı iPhone kullanıcılarına yeni güvenlik bildirimleri gönderdi. Şirketin 30 Ekim’de yaptığı açıklamaya göre uyarılar 99 ülkedeki belirli kişilere ulaştırıldı. Bildirim alanlar arasında gazeteciler ve belgesel yapımcıları da bulunuyor. Apple, etkilenen kişi sayısını veya kullanıcıların hangi ülkelerde yaşadığını açıklamadı.
Uyarıların 99 ülkede gönderilmiş olması, bu ülkelerdeki bütün iPhone’ların saldırı altında olduğu anlamına gelmiyor. Apple’ın bildirimleri, şirketin belirli kullanıcıların hedef alınmış olabileceğine ilişkin bulgular elde ettiği durumlarda gönderiliyor. Bu nedenle mesajı alan kişiler, bildirimi ciddiye almalı; ancak uyarının kapsamını ve ne anlama geldiğini doğru değerlendirmek için Apple’ın resmî kanallarını kullanmalı.
Gelişmiş casus yazılım saldırıları kimi hedef alıyor?
Gelişmiş casus yazılımlar, geniş kitlelere gönderilen sıradan dolandırıcılık mesajlarından farklıdır. Bu saldırılarda saldırganlar çoğu zaman belirli kişileri seçer ve onların cihazlarına veya hesaplarına erişmeye çalışır. Gazeteciler, aktivistler, siyasetçiler ve hassas bilgilere ulaşabilen kişiler, işleri ya da kimlikleri nedeniyle hedef seçilebilir.
Bu tür saldırılar, kullanıcıdan mutlaka şüpheli bir bağlantıya tıklamasını istemeyebilir. Bazı yöntemler, cihazdaki yazılım açıklarından yararlanarak uzaktan erişim sağlamayı amaçlar. Kullanıcıların saldırıyı fark etmesi zor olabileceği için, tehdit bildirimleri ve cihaz güncellemeleri önem taşır. Bununla birlikte, Apple son saldırıların arkasında kimlerin bulunduğunu açıklamadı ve saldırganların kullandığı tekniklere ilişkin ayrıntı vermedi. Şirket, bu bilgilerin paylaşılmasının saldırganların yöntemlerini değiştirmesine yardımcı olabileceğini belirtiyor.
Apple’ın güvenlik bildirimi nasıl kontrol edilir?
Apple, şüpheli hedefli saldırılar tespit ettiğinde kullanıcıya bildirimini iPhone’un kilit ekranında, Ayarlar uygulamasında ve Apple Hesabı’na bağlı e-posta adresinde gösterebilir. Kullanıcılar, bildirim alıp almadıklarını doğrulamak için account.apple.com adresine doğrudan kendileri gidip hesaplarına giriş yapabilir. Gerçek bir tehdit bildirimi varsa, Apple Hesabı sayfasının üst bölümünde de görüntülenebilir.
Güvenlik konusunda endişe yaratan mesajların sahte olabileceği de unutulmamalı. Apple’ın gerçek tehdit bildirimleri kullanıcıdan parolasını, doğrulama kodunu veya cihazının parolasını e-posta ya da mesaj yoluyla istemez. Ayrıca kullanıcıdan bir bağlantı üzerinden uygulama yüklemesini talep etmez. Şüpheli bir mesajdaki bağlantıyı açmak yerine Apple’ın resmî web sitesine adresi kendiniz yazarak ulaşın. Mesajın gerçekliğinden emin değilseniz, Apple’ın destek kanallarından doğrulama isteyin.
Kilit Modu ve diğer güvenlik önlemleri
Apple, hedefli casus yazılım saldırılarının olası hedefi olduğunu düşünen kullanıcılara iPhone’daki Kilit Modu’nu etkinleştirmelerini öneriyor. Bu özellik, bazı uygulamaların, web içeriklerinin ve cihaz işlevlerinin çalışma biçimini kısıtlayarak saldırganların yararlanabileceği yolları azaltmayı amaçlıyor. Kilit Modu’nu açmak için Ayarlar > Gizlilik ve Güvenlik > Kilit Modu yolunu izleyin ve ekrandaki yönergeleri takip edin.
Kilit Modu ek bir koruma katmanı sağlar; ancak telefonda bulunabilecek casus yazılımları tespit ettiği veya temizlediği anlamına gelmez. Bu nedenle cihazın işletim sistemini ve uygulamalarını güncel tutmak, hesaplarda güçlü ve benzersiz parolalar kullanmak ve doğrulama kodlarını başkalarıyla paylaşmamak da önemlidir. Uyarı alan kişilerin, özellikle işlerinin güvenlik riski taşıdığı durumlarda, dijital güvenlik konusunda uzman bir kuruluştan veya uzmandan yardım alması yararlı olabilir.
Apple’dan tehdit bildirimi almamak da bir cihazın kesin olarak güvende olduğunu kanıtlamaz. Bildirimler yalnızca şirketin tespit ettiği ve belirli kullanıcılarla ilişkilendirdiği durumlarda gönderilir; her olası saldırının fark edildiğini garanti etmez. Bu nedenle tüm kullanıcıların güncellemeleri zamanında yüklemesi ve şüpheli mesajlara karşı dikkatli olması gerekir. Apple, 2021’den bu yana 150’den fazla ülkedeki kullanıcılara benzer bildirimler gönderdiğini söylüyor; son uyarıların kaç kişiye ulaştığı ise açıklanmış değil.
