Apple tarafından kullanıma sunulan yeni güvenlik güncellemeleri, iPhone sahiplerinin kişisel bilgilerinin korunmasına yönelik endişeleri yeniden gündeme taşıdı. Teknoloji devi, çeşitli iOS sürümlerinde belirlenen çok sayıda güvenlik sorununu giderirken, aynı süreçte yayımlanan bir araştırma eski iPhone modellerindeki WhatsApp hesaplarının gelişmiş bir siber saldırı yöntemiyle ele geçirilebildiğini gözler önüne serdi. Eski iOS sürümlerini kullanan cihazların 'Coruna' isimli saldırı aracına karşı risk altında olduğu belirtildi.
The Wall Street Journal'ın haberine göre Apple, 26 Ekim 2026 tarihinde iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümlerini kullanıcılarla buluşturdu. Söz konusu güncellemeler kapsamında 160'ı aşkın güvenlik açığına yönelik düzeltme gerçekleştirildi. Özellikle Safari tarayıcısının internet sitelerini görüntülemesini sağlayan WebKit altyapısındaki açıklar başta olmak üzere, işletim sisteminin çeşitli bölümlerinde tespit edilen güvenlik problemleri giderildi.
ESKİ IPHONE'LAR CORUNA TEHDİDİYLE KARŞI KARŞIYA
Diğer yandan İtalya merkezli bir dijital adli bilişim şirketinin yürüttüğü araştırma, güncel olmayan iOS sürümlerine sahip iPhone'ların Coruna olarak bilinen gelişmiş saldırı aracına karşı korunmasız kalabildiğini gösterdi.
WHATSAPP HESAPLARINDAN HABERSİZCE PARA İSTİYORLAR
Araştırma kapsamında değerlendirilen olaylarda, siber saldırganların erişim sağladıkları WhatsApp hesaplarını kullanarak mağdurların telefon rehberinde kayıtlı kişilere para talep eden mesajlar ilettiği ortaya çıkarıldı. Gönderilen bu mesajların hesabın gerçek sahibinin telefonunda görüntülenmemesi ise dolandırıcılık girişimlerinin anlaşılmasını güçleştirebiliyor.
Yapılan incelemelerde, Coruna'nın WhatsApp'ın cihaz eşleştirme mekanizmasına müdahale ettiği ve böylelikle saldırganların farklı bir cihazı hedef alınan hesaba bağlayabildiği saptandı. Bununla birlikte saldırganlar tarafından eklenen cihazın, uygulamadaki "Bağlı Cihazlar" bölümünde görünmesinin de engellenebildiği tespit edildi.
Bu yöntem nedeniyle kullanıcılar, WhatsApp hesaplarını kontrol etseler bile başka bir cihaz üzerinden erişim sağlandığını anlayamayabiliyor.
ZARARLI BİR İNTERNET SİTESİNE GİRMEK YETERLİ OLABİLİYOR
Google'ın Tehdit İstihbarat Grubu tarafından hazırlanan araştırmada, Coruna'nın iOS 13.0 ile iOS 17.2.1 arasındaki işletim sistemi sürümlerini hedef aldığı ve toplam 23 farklı güvenlik açığını kullanabildiği aktarıldı.
Siber saldırı yönteminin en dikkat çekici özelliklerinden biri ise bazı durumlarda kullanıcıların cihazlarına herhangi bir uygulama yüklemesinin gerekmemesi. Saldırganlar, kötü amaçlarla oluşturulmuş internet siteleri aracılığıyla telefonlardaki güvenlik açıklarını kullanarak cihazlara erişim sağlayabiliyor.
Apple da yayımladığı son güvenlik duyurusunda, eski iOS sürümlerinde bulunan bir güvenlik açığının belirli kişileri hedef alan gelişmiş siber saldırılarda kullanılmış olabileceğine dair raporlardan haberdar olduğunu bildirdi.
HANGİ IPHONE MODELLERİ TEHLİKE ALTINDA?
Apple'ın kullanıma sunduğu güvenlik güncellemeleri, farklı iPhone modellerine yönelik düzeltmeler barındırıyor. iOS 27.2 ve iOS 26.7.2 sürümleri iPhone 11 ve daha yeni cihazları kapsarken, iOS 18.7.11 güncellemesi ise iPhone XS, XS Max ve XR modellerindeki güvenlik sorunlarını gidermeyi amaçlıyor.
iPhone sahiplerinin telefonlarında yüklü olan işletim sisteminin güncelliğini kontrol etmesi gerekiyor. Bunun için cihazın 'Ayarlar' menüsüne girilerek 'Genel' bölümünden 'Yazılım Güncelleme' seçeneğine ulaşılması ve mevcut güncellemelerin denetlenmesi yeterli oluyor.
WHATSAPP HESAPLARINI KORUMAK İÇİN NELER YAPILMALI?
Siber tehditlere karşı korunmak isteyen kullanıcıların yalnızca WhatsApp uygulamasının güvenliğine odaklanmaması, aynı zamanda telefonlarının işletim sistemlerini de güncel tutması büyük önem taşıyor. Uzmanlar, iki adımlı doğrulama özelliğinin açılmasını, uygulama güncellemelerinin aksatılmamasını ve güvenilir olmayan bağlantılara tıklanmamasını tavsiye ediyor.
WhatsApp hesabında şüpheli bir hareketlilik tespit eden kullanıcıların yakınlarını durumdan haberdar etmesi gerekiyor. Özellikle hesap üzerinden gönderilen olağan dışı para taleplerinin, farklı bir iletişim yöntemi kullanılarak doğrulanması önem taşıyor.
Hesabına izinsiz erişildiğini düşünen kişiler, telefon numaralarını WhatsApp'a yeniden kaydederek SMS yoluyla gönderilen altı haneli doğrulama kodunu kullanabiliyor. Ancak saldırı sonucunda telefonun kendisine zararlı yazılım yerleşmiş olması durumunda, yalnızca WhatsApp hesabının yeniden doğrulanması sorunu çözmek için yeterli olmayabiliyor. Böyle durumlarda cihazdaki zararlı yazılımın temizlenmesi ve gerekli güvenlik önlemlerinin uygulanması gerekiyor.
