iOS 11.3 de Kamera Açığı Kapatılmadı!

teknik destek

Apple iOS 11.3 sürümünü dün akşam yayınlandı. Yeni güncellemede birçok iyileştirme ve geliştirme mevcut.  InfoSec‘in başarılı güvelik araştırmacısı Roman Mualler iOS 11 de Kamera uygulamasındaki QR Kod Okuyucusundaki açığı tespit etmişti. Ancak Apple iOS 11.3 de Kamera Açığı Kapatılmadı! iOS 11.3 güvenlik açığı detayı:

iOS 11.3 de Kamera Açığı Kapatılmadı!

Geçtiğimiz hafta iPhone kamera uygulamasındaki QR kod tarayıcısında güvenlik açığı tespit edildi. Bu uygulama yarım milyondan fazla indirilmişti. iOS cephesinde de benzer bir durum var, hem de yerleşik kamera uygulaması içinde bulunuyor. Hackread’in haberine göre Infosec’in güvenlik araştırmacısı Roman Mueller, iOS kamera uygulamasının yerleşik QR kod tarama özelliğinde güvenlik kusuru tespit etti. Bu açık cihaz kullanıcılarını kötü amaçlı sitelere yönlendirebiliyor.

iOS 11.3 güncellemesi, iOS 11.3 güvenlik açığı, iOS 11.3 kamera qr açığı, iOS 11.3 güncelleme hataları, ios 11.3 de kamera açığı kapatılmadı,

Phishing Siteleri Açabilir

Şüphe çekmeyen bu açık geçtiğimiz günlerde Android platformunda da tespit edilmişti. Açıkçası insanların en az şüphe duyacağı uygulamalardan birinin tercih edilmiş olması fark edilmesini geciktirmiş olabilir. Bu açık cihaz kullanıcıları zararlı web sitelerine yönlendirebilir. Biraz daha açıklayıcı olursak, mesela bir kullanıcı iPhone’unun kamerasıyla QR kodunu tarattınız diyelim. Safari aracılığıyla bilinen bir siteye yönlendirme yapılmış görünüyor, halbuki bağlantı başka bir siteyi açmaktadır.

Roman Mueller de bunun denemesini yaptı. Facebook’un sitesi yerine kendi sitesine yönlendirme yapmayı başardı.

Apple, iOS 11 ile birlikte yerleşik QR kodu tarama özelliğini tanıtarak kullanıcıların üçüncü taraf bir uygulamasına gerek kalmamıştı. Fakat Mueller’in ortaya koyduğu bulgu ise tehlikelidir.

Güvenlik araştırmacısı zararsız gibi görünen böyle bir QR kodunu oluşturmanın ise kısa sürdüğünü belirtti. Mueller ayrıca bu durumda phishing sitelerine ve hatta kötü amaçlı yazılım içeren bağlantılara yönlendirme yapılabileceğini de söyledi.

Araştırmacı Roman Mueller, Apple’ı 23 Aralık 2017’de bilgilendirmiş. Ancak Apple tarafından bu konuda bir düzeltme yapılmamış görünüyor. iOS 11.3’ün güvenlik ve hata düzeltmelerine bakarsak, ne QR kodu tarayıcı ne de Roman Mueller’in adı geçmiyor. Normalde Apple kapatılan açıkları sürüm notlarında paylaşır ve bulan kişinin veya güvenlik şirketinin ismini de paylaşır. iOS 11.3 güncellemesi ile böyle bir bilgi duyurulmadı.

Ayrıca Bakınız: Apple Yeni Resmi iOS 11.3 Yayına Girdi Şimdi İndirin

Umarım iOS 11.3 de Kamera Açığı Kapatılmadı! yazımızı beğenirsiniz. Bu yazıda yer alan bilgileri gerçekten beğendiyseniz lütfen başkalarıyla paylaşmak için biraz zaman ayırın. Yorumlar kutusunu kullanarak görüş ve önerilerinizi bizimle paylaşın. Yine de bu yazıyı okuduğunuz için teşekkürler!

teknik destek

Hakkında Fatih ATEŞ

İster iPhone'undaki, ister Android cihazındaki veya Windows'taki ayarlar arasında geziniyor olsun, Fatih her zaman teknolojiye düşkün olmuştur. Teknolojiye, Windows'a ve güç düğmesi olan her şeye tutkuyla bağlı olarak, zamanının çoğunu yeni beceriler geliştirmek ve teknoloji dünyası hakkında daha fazla şey öğrenmek için harcadı. Öğrendiklerini de sizlerle paylaşıyor.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Bu site, istenmeyenleri azaltmak için Akismet kullanıyor. Yorum verilerinizin nasıl işlendiği hakkında daha fazla bilgi edinin.