Apple, bazı iPhone kullanıcılarına gönderdiği güvenlik bildirimleri konusunda yeni bir açıklama yaptı. Şirket, telefonda görünen bu uyarıların göz ardı edilmemesi gerektiğini söylüyor. Çünkü bildirim, kullanıcının özel olarak seçildiği gelişmiş bir casus yazılım saldırısına işaret edebilir.
Apple’ın sözünü ettiği saldırılar, sıradan zararlı yazılımlardan farklı çalışıyor. Saldırganlar geniş bir kullanıcı kitlesi yerine belirli kişileri ve onların cihazlarını hedef alıyor. Bu nedenle saldırıları tespit etmek ve engellemek daha zor hale geliyor.
Apple’ın uyarısı ne anlama geliyor?
Apple, bir kullanıcının paralı casus yazılımlarla hedef alındığını tespit ettiğinde "Tehdit Bildirimi" gönderiyor. Şirket, bu bildirimleri kişinin kimliği veya yaptığı iş nedeniyle özel olarak hedef alınmış olabileceğini düşündüğü durumlarda kullanıyor.
Bu tür saldırılar herkesi hedef almıyor. Saldırganlar genellikle siyasetçiler, gazeteciler, aktivistler ve belirli bilgilere erişimi bulunan kişilere yöneliyor.
Apple, 2024 yılında da benzer bir güvenlik uyarısı göndermişti. Şirket o dönemde 92 ülkedeki kullanıcıları olası paralı casus yazılım saldırıları konusunda uyarmıştı.
Uyarı iPhone’da nasıl görünüyor?
Apple bir saldırı tespit ettiğinde kullanıcıyı birden fazla kanaldan bilgilendiriyor. iPhone'un kilit ekranında ve Ayarlar bölümünde bildirim gösteriyor. Ayrıca Apple hesabına bağlı e-posta adreslerine uyarı gönderiyor.
Kullanıcı Apple hesabının internet sayfasına giriş yaptığında da sayfanın üst kısmında tehdit bildirimini görebiliyor.
Bu nedenle Apple adına gönderilmiş gibi görünen herhangi bir e-postaya güvenmek yerine, uyarının Apple hesabında da bulunup bulunmadığını kontrol etmek önem taşıyor.
Bu bildirimi alanlar ne yapmalı?
Apple, tehdit bildirimi alan kullanıcıların uyarıyı ciddiye almasını istiyor. Şirketin ilk önerilerinden biri iPhone'daki Kilit Modu'nu açmak.
Kilit Modu, gelişmiş ve hedefli siber saldırılara karşı cihazdaki bazı özellikleri sınırlandırıyor. Böylece saldırganların kullanabileceği olası giriş noktalarının sayısını azaltıyor.
Apple ayrıca hedef alınan kişilerin gerekirse dijital güvenlik konusunda uzman desteğine başvurmasını öneriyor.
Şirket, hangi teknik bulguların tehdit bildirimini tetiklediğini ise açıklamıyor. Apple'a göre bu bilgilerin paylaşılması, casus yazılım geliştiren grupların tespit sistemlerinden kaçmasına yardımcı olabilir.
Bildirim gelmese bile güncellemeleri ertelememek gerekiyor
Bu saldırıların hedef kitlesi sınırlı olsa da temel güvenlik önlemleri tüm iPhone kullanıcıları için geçerli.
Apple'ın yayınladığı iOS güncellemelerini yüklemek, bilinen güvenlik açıklarına karşı cihazı korumaya yardımcı oluyor. Kullanıcıların ayrıca tanımadıkları bağlantıları açmaması, cihazlarında güçlü bir parola kullanması, Face ID veya Touch ID'yi etkinleştirmesi ve Apple hesaplarında iki faktörlü kimlik doğrulamayı açması gerekiyor.
iPhone X 9 yıl sonra bu listeye girdi: Apple desteği tamamen sona erdiGüncel