Apple’ın güvenlik duvarı delindi: 23 farklı açığı tek seferde kullanıyorlar!

Siber güvenlik dünyası, iPhone kullanıcılarını sarsacak bir raporla çalkalanıyor. Google Threat Intelligence Group tarafından paylaşılan verilere göre, “Coruna” adı verilen son derece karmaşık bir exploit kiti, Apple’ın işletim sistemindeki zafiyetleri kullanarak geniş çaplı bir saldırı dalgası başlattı. Özellikle iOS 13 ile iOS 17.2.1 arasındaki sürümleri çalıştıran cihazları radarına alan bu araç; tam 23 farklı güvenlik açığını ve beş ayrı saldırı zincirini bir araya getirerek savunma katmanlarını devre dışı bırakıyor.

Sadece Bir Tıklama Yetiyor

Uzmanların aktardığına göre Coruna, kullanıcıların yalnızca zararlı bir bağlantıya tıklaması veya ele geçirilmiş bir web sitesini ziyaret etmesiyle tetikleniyor. WebKit tabanlı açıklar üzerinden sisteme sızan yazılım, yüksek yetkiler elde ederek cihazın tam kontrolünü ele geçirebiliyor. Siber güvenlik şirketi iVerify, bu kitin kod yapısının son derece gelişmiş olduğunu ve bu denli büyük bir kaynağın ancak profesyonel ekiplerce oluşturulabileceğini vurguluyor.

Devlet Yazılımından Siber Suç Aracına

Google’ın bulguları, Coruna’nın tehlikeli evrimini de gözler önüne seriyor. İlk olarak 2025 yılında bir gözetim yazılımı operasyonunda tespit edilen araç, daha sonra Ukrayna’daki siber casusluk kampanyalarında ve nihayetinde finansal kazanç hedefleyen saldırılarda boy gösterdi. Bu durum, devlet seviyesinde geliştirilen dijital silahların zamanla farklı suç şebekelerinin eline geçtiğini kanıtlıyor.

Uzmanlardan Acil Güncelleme Çağrısı

Araştırmalar, Coruna kullanılarak bugüne kadar on binlerce iPhone’un enfekte edilmiş olabileceğine işaret ediyor. Güvenlik uzmanları, bu tehlikeli yazılımın en güncel iOS sürümlerinde etkisiz kaldığını belirtti. Kullanıcıların vakit kaybetmeden cihazlarını en son sürüme güncellemeleri ve ek koruma için Apple’ın yüksek güvenlik modu olan Lockdown Mode (Kilitleme Modu) özelliğini aktif hale getirmeleri tavsiye ediliyor.