Hedefli Saldırılarda Kritik Apple Güvenlik Açığı Kullanıldı
Yayın Tarihi: 16 Haziran 2025
Etkilenen Sistemler: iOS, iPadOS, macOS, watchOS, visionOS
CVE-2025-43200'e Genel Bakış
Apple, saldırganların kötü amaçlı olarak hazırlanmış fotoğrafları veya iCloud Bağlantıları aracılığıyla paylaşılan videoları işlerken bir mantık sorununu istismar etmelerine olanak tanıyan kritik bir güvenlik açığını (CVE-2025-43200) düzeltti. Güvenlik açığı, aşağıdakiler de dahil olmak üzere birden fazla Apple işletim sistemi güncellemesinde giderildi:
- watchOS 11.3.1
- macOS Ventura 13.7.4
- iOS 15.8.4 ve iPadOS 15.8.4
- iOS 16.7.11 ve iPadOS 16.7.11
- iPadOS 17.7.5
- vizyonOS 2.3.1
- macOS Sequoia 15.3.1
- iOS 18.3.1 ve iPadOS 18.3.1
- macOS Sonoma 14.7.4
Apple, bu güvenlik açığının belirli kişileri hedef alan oldukça karmaşık saldırılarda kullanılmış olabileceğini doğruladı.
CVE-2025-43200 Nasıl İstismar Edildi
Saldırganlar kötü amaçlı bir fotoğraf veya video dosyası hazırlayıp bunu bir iCloud Bağlantısı aracılığıyla paylaşabilir. Kurban bağlantıyı açtığında, istismar güvenlik kontrollerini atlatarak potansiyel olarak şunlara izin verebilir:
- Uzaktan kod yürütme (RCE)
- Veri hırsızlığı
- Cihaz ihlali
Örnek Saldırı Senaryosu
- Mağdur Bir iCloud Bağlantısı Alır: Bir saldırgan, görünüşte meşru bir iCloud bağlantısı (örneğin, "Şu tatil fotoğraflarına bak!") e-posta, SMS veya sosyal medya yoluyla gönderir.
- Kötü Amaçlı Dosya Saldırıyı Tetikliyor: Kurban bağlantıyı açtığında, oluşturulan görüntü/video bu güvenlik açığını istismar ediyor.
- Saldırganlar Erişim Sağlar: Saldırganlar, yüke bağlı olarak hassas verileri çalabilir, casus yazılım yükleyebilir veya cihazın kontrolünü ele geçirebilir.
Bu tür saldırılar özellikle tehlikelidir çünkü iCloud bağlantıları genellikle güvenilirdir ve bu da tespit edilmesini zorlaştırır.
Kendinizi Nasıl Korursunuz
- Hemen Güncelleyin: Apple cihazlarınızda en son yamalı sürümlerin çalıştığından emin olun.
- Şüpheli Bağlantılardan Kaçının: Bilinmeyen kaynaklardan gelen iCloud bağlantılarına karşı dikkatli olun.
- İki Faktörlü Kimlik Doğrulamayı (2FA) Etkinleştir: Ek bir güvenlik katmanı ekler.
- Olağandışı Etkinlikleri İzleyin: Beklenmeyen uygulama davranışlarını veya veri ihlallerini kontrol edin.