CoderMustafa
- 1 Kas 2017
- 783 Mesaj
İçindekiler
Apple, yıllar boyunca pek çok farklı akının maksadı oldu. Bunların kimileri başkalarından daha önemli olsa da, her bir siber taarruz yahut güvenlik ihlalinin kıymetli sonuçları olabileceğini unutmamak lazım. Bu yazımızda, Apple’ın maruz kaldığı kimi taarruz ve ihlalleri listeledik.
1. XCodeGhost Hack (2015)
2015 yılında 128 milyon iPhone kullanıcısı berbat gayeli yazılım tabanlı bir taarruzdan etkilendi. Bilgisayar korsanları, iOS dahil tüm işletim sistemleri için Apple’ın geliştirme ortamı olan XCode’un makus hedefli bir sürümünü kullandı. Bilgisayar korsanları, XCodeGhost olarak bilinen bu makûs gayeli yazılımla Apple App Store’daki yaklaşık 50 uygulamayı ele geçirmeyi başardı. Etkilenen uygulamaları indirenler hacklenmeye karşı savunmasızdı ve o devirde yaklaşık 500 milyon kullanıcının risk altında olduğu kestirim ediliyordu.
Bu muazzam varsayımın gerçekte biraz daha küçük olduğu ortaya çıksa da, Security Affairs tarafından bildirildiği üzere Apple’ın Epic Games ile olan davası sırasında sunulan dokümanlar, 128 milyon kişinin hala bu sıkıntıdan etkilendiğini ortaya çıkardı.
Bu olayın bilhassa tartışmalı olan kısmı, o periyotta Apple’ın risk altındaki kullanıcılara saldırıyı bildirmemeye karar vermesiydi. Üstte ismi geçen Apple ile Epic Games ortasındaki tüzel dava sırasında ortaya çıkan hacklemenin gerçek tabiatının kamuoyunun bilgisine sunulması altı yıl daha aldı.
2. Pegasus Casus Yazılımı (2016 ve Sonrası)
Ünlü Pegasus casus yazılımı birinci olarak 2016’da ortaya çıktı, lakin 2021’de iOS’u gaye aldığı hücumlar için kullanıldığında dünya çapında üne kavuştu. Pegasus, geçmişte birçok kere güvenlik haberlerinin manşetlerine çıkan tartışmalı bir kuruluş olan İsrailli NSO Kümesi tarafından geliştirildi. Devlet korsanları artık bu casus yazılımı kendi siber hatalarını işlemek için kullanıyor, hasebiyle siber güvenlik uzmanları için tanıdık bir isim. Hatta, NSO Grubu’nun, Pegasus casus yazılımlarını ortalarında Hindistan ve Meksika’nın da bulunduğu çok sayıda hükümete ve eyalete sattığı bildiriliyor.
Apple’a karşı uygulanan bu ihlalde, Pegasus casus yazılımını iPhone’larda çalıştırmak için bir iOS güvenlik açığı berbata kullanıldı. Resmi bir Apple açıklaması, Kilitleme Modu üzere özelliklerin bu çeşit taarruzlara karşı savunmanın yanı sıra güçlü şifreler ve yazılım güncellemelerine karşı kullanılabileceğini belirtti. Ayrıyeten devlet takviyeli saldırganların amacı olmuş olabilecek kullanıcıları uyarmak için tehdit bildirimlerinin kullanılacağı da açıklandı.
3. SolarWinds (2021)
SolarWinds saldırısı 2021’de teknoloji ve siber güvenlik dallarını sarstı ve Apple da bu dalgadan nasibini aldı.
Bilgisayar korsanları, SolarWinds saldırısı sırasında iPhone’lara sızmak için bir iOS 14 sıfır gün kodu güvenlik açığından yararlandı. Bu kusur sayesinde bilgisayar korsanları, iPhone kullanıcılarını kimlik avı sitelerine yönlendirmek için berbat gayeli alan isimleri kullandı. Bu da, saldırganların daha sonra hesapları hacklemek yahut yasa dışı pazarlardaki başka yasadışı aktörlere satış yapmak için kullanılabilecekleri kullanıcı oturum açma kimlik bilgilerini çalmasına imkan tanıdı.
4. Apple ve Meta Data İhlali (2021)
2021’in ortalarındaki en son Apple güvenlik olayı, Apple ve Meta çalışanının kolluk kuvvetlerinin kimliğine bürünen bilgisayar korsanları tarafından kandırılmasıyla ortaya çıktı. Bu atakta, bilgisayar korsanları evvel kolluk kuvvetlerinin hesaplarına ve ağlarına sızdı, akabinde iki teknoloji devinin çalışanlarına düzmece acil data talepleri göndererek süratli cevap verilmesini istedi. Görünüşte resmi olan bu talebe karşılık olarak kullanıcıların IP adresleri, mesken adresleri ve irtibat numaraları sağlandı.
Ancak Apple ve Meta çalışanının rastgele bir istek nedeniyle kolluk kuvvetlerine bilgi sağlamadığını belirtmek değerli. Saldırganlar, bu talepleri göndermek için evvel yasal polis sistemlerini hackledi ve bu da isteklerin geçersiz olduğunun tespit edilmesini zorlaştırdı.
- 1. XCodeGhost Hack (2015)
- 2. Pegasus Casus Yazılımı (2016 ve Sonrası)
- 3. SolarWinds (2021)
- 4. Apple ve Meta Bilgi İhlali (2021)
Apple, yıllar boyunca pek çok farklı akının maksadı oldu. Bunların kimileri başkalarından daha önemli olsa da, her bir siber taarruz yahut güvenlik ihlalinin kıymetli sonuçları olabileceğini unutmamak lazım. Bu yazımızda, Apple’ın maruz kaldığı kimi taarruz ve ihlalleri listeledik.
1. XCodeGhost Hack (2015)
2015 yılında 128 milyon iPhone kullanıcısı berbat gayeli yazılım tabanlı bir taarruzdan etkilendi. Bilgisayar korsanları, iOS dahil tüm işletim sistemleri için Apple’ın geliştirme ortamı olan XCode’un makus hedefli bir sürümünü kullandı. Bilgisayar korsanları, XCodeGhost olarak bilinen bu makûs gayeli yazılımla Apple App Store’daki yaklaşık 50 uygulamayı ele geçirmeyi başardı. Etkilenen uygulamaları indirenler hacklenmeye karşı savunmasızdı ve o devirde yaklaşık 500 milyon kullanıcının risk altında olduğu kestirim ediliyordu.
Bu muazzam varsayımın gerçekte biraz daha küçük olduğu ortaya çıksa da, Security Affairs tarafından bildirildiği üzere Apple’ın Epic Games ile olan davası sırasında sunulan dokümanlar, 128 milyon kişinin hala bu sıkıntıdan etkilendiğini ortaya çıkardı.
Bu olayın bilhassa tartışmalı olan kısmı, o periyotta Apple’ın risk altındaki kullanıcılara saldırıyı bildirmemeye karar vermesiydi. Üstte ismi geçen Apple ile Epic Games ortasındaki tüzel dava sırasında ortaya çıkan hacklemenin gerçek tabiatının kamuoyunun bilgisine sunulması altı yıl daha aldı.
2. Pegasus Casus Yazılımı (2016 ve Sonrası)
Ünlü Pegasus casus yazılımı birinci olarak 2016’da ortaya çıktı, lakin 2021’de iOS’u gaye aldığı hücumlar için kullanıldığında dünya çapında üne kavuştu. Pegasus, geçmişte birçok kere güvenlik haberlerinin manşetlerine çıkan tartışmalı bir kuruluş olan İsrailli NSO Kümesi tarafından geliştirildi. Devlet korsanları artık bu casus yazılımı kendi siber hatalarını işlemek için kullanıyor, hasebiyle siber güvenlik uzmanları için tanıdık bir isim. Hatta, NSO Grubu’nun, Pegasus casus yazılımlarını ortalarında Hindistan ve Meksika’nın da bulunduğu çok sayıda hükümete ve eyalete sattığı bildiriliyor.
Apple’a karşı uygulanan bu ihlalde, Pegasus casus yazılımını iPhone’larda çalıştırmak için bir iOS güvenlik açığı berbata kullanıldı. Resmi bir Apple açıklaması, Kilitleme Modu üzere özelliklerin bu çeşit taarruzlara karşı savunmanın yanı sıra güçlü şifreler ve yazılım güncellemelerine karşı kullanılabileceğini belirtti. Ayrıyeten devlet takviyeli saldırganların amacı olmuş olabilecek kullanıcıları uyarmak için tehdit bildirimlerinin kullanılacağı da açıklandı.
3. SolarWinds (2021)
SolarWinds saldırısı 2021’de teknoloji ve siber güvenlik dallarını sarstı ve Apple da bu dalgadan nasibini aldı.
Bilgisayar korsanları, SolarWinds saldırısı sırasında iPhone’lara sızmak için bir iOS 14 sıfır gün kodu güvenlik açığından yararlandı. Bu kusur sayesinde bilgisayar korsanları, iPhone kullanıcılarını kimlik avı sitelerine yönlendirmek için berbat gayeli alan isimleri kullandı. Bu da, saldırganların daha sonra hesapları hacklemek yahut yasa dışı pazarlardaki başka yasadışı aktörlere satış yapmak için kullanılabilecekleri kullanıcı oturum açma kimlik bilgilerini çalmasına imkan tanıdı.
4. Apple ve Meta Data İhlali (2021)
2021’in ortalarındaki en son Apple güvenlik olayı, Apple ve Meta çalışanının kolluk kuvvetlerinin kimliğine bürünen bilgisayar korsanları tarafından kandırılmasıyla ortaya çıktı. Bu atakta, bilgisayar korsanları evvel kolluk kuvvetlerinin hesaplarına ve ağlarına sızdı, akabinde iki teknoloji devinin çalışanlarına düzmece acil data talepleri göndererek süratli cevap verilmesini istedi. Görünüşte resmi olan bu talebe karşılık olarak kullanıcıların IP adresleri, mesken adresleri ve irtibat numaraları sağlandı.
Ancak Apple ve Meta çalışanının rastgele bir istek nedeniyle kolluk kuvvetlerine bilgi sağlamadığını belirtmek değerli. Saldırganlar, bu talepleri göndermek için evvel yasal polis sistemlerini hackledi ve bu da isteklerin geçersiz olduğunun tespit edilmesini zorlaştırdı.