Mobil cihazlar artık hayatımızın çok önemli bir parçası haline geldi. Onları korumak da en az kendimizi korumak kadar önemli bir hal almaya başladı.
Hem Android'lerde hem de iOS çalıştıran iPad, iPod ve iPhone'larda zaman zaman açıklar bulunuyor. Bu açıklar ya Apple'a bildiriliyor ya da Jailbreak denilen işlemler yapılarak cihazda üst düzey erişim izinleri alabiliyoruz.
Yeni bulunan iOS açığı ise biraz uzun yollu ancak güvenlik açısından bilmenizde fayda var.
Açık sayesinde hemen hemen herkesin iPhone şifrenizi atlayıp fotoğraflara, kişilere ve hatta mesaj günlüklerine erişmesine izin veriyor.
TouchID'i yapılandırdıysanız bile bu sorunun önüne geçemiyorsunuz, açığı kullanan kişiler zahmetsizce telefonun önemli özelliklerine erişim sağlıyor.
Elbette uzaktan hack işlemi yapılamaması sevindirici ancak birbirlerinin özelini merak eden çiftler için sıkıntı bir durum sayılabilir. Zira, bu hack işlemini yapmak için ihtiyaç duyulan iki şey var; mağdurun telefonuna erişmek ve temelde Siri'ye erişmek.
Açığın en önemli unsuru Siri. Şayet telefonda Siri aktifse hack işlemini gerçekleştirmek mümkün oluyor.
Şayet Siri kilit ekranında cevap vermeyecek şekilde ayarlıysa ya da kapalıysa hack işlemi daha başlamadan bitmiş oluyor.
Saldırganın uyguladığı 16 adım ise şunlar;
1- Siri'nin aktif olup olmadığını öğreniyor. Siri aktif ise hack devam ediyor.
2- Telefonun kime ait olduğunu anlamak için Siri üzerinden 'ben kimim?' komutunu iletmeniz gerekiyor. Şayet kişisel bilgiler Siri'ye tanıtıldıysa ki, Siri'nin bize ismimizle hitap etmesini sağlamak için bu bilgileri girmek zorunlu oluyor.
3- FaceTime uygulamasını kullanarak kişinin cihazına bir arama gönderiliyor.
4- Gelen çağrıyı mesajla reddetmeniz hatta özel bir mesajla reddetmeniz gerekiyor.
5- Tekrar ana ekran tuşuna basarak Siri'den 'Voice Over' özelliğini açmasını istiyorsunuz.
6- Voice Over'ı açtırdıktan sonra iMessage uygulamasına geri dönüyorsunuz.
7- Mesajı gönderdiğiniz cihazda iletişim bilgilerinizi görüntülüyorsunuz.
8- Parmağınızı iletişim bilginizin üzerinde tutarak klavye ile yazmaya devam ediyorsunuz.
9- Başarılı olursanız, en üstteki çubuktaki isim kısmına yazmaya başlıyorsunuz. Başarısız olduysanız 7. ve 8. adımları başarılı olana kadar devam ettiriyorsunuz.
10- Siri'den Voice Over'ı kapatmasını isteyin.
11- Ana ekran düğmesine basın.
12- Daha sonra kaydettiğiniz x bir kişinin adını bulmak için rehbere yazmaya başlayın.
13- İletişim bilgilerine ulaşmak için kişi adına dokunun.
14- Sıradaki adımda isterseniz halihazırdaki kişiyi güncelleyebilir, isterseniz de yeni bir rehber kaydı yapabilirsiniz.
15- Düzenleme işlemi bittikten sonra kişiye bir fotoğraf ataması yapıyorsunuz. Bunu ister yeni çekeceğiniz bir fotoğrafla ya da fotoğraf arşivinden seçeceğiniz daha önceden çekilmiş bir fotoğrafla yapabiliyorsunuz.
16- Fotoğraf atama ya da fotoğraf arşivindeki tüm fotoğrafları gördükten sonra hack'lediğiniz kişinin hem rehberine hem de fotoğraf arşivine bakmış oluyorsunuz.
Örneğin, kişinin sevgilisi uyurken ya da ortamda yokken olur da cihazını ortalıkta bırakırsa tüm rehbere ve fotoğraf arşivine rahatlıkla erişim sağlayabilir.
Arşivin içinde WhatsApp'dan, Messenger'dan, Facebook üzerinden kaydedilen fotoğrafları hiçbir şifre sorunu yaşamadan görebiliyorsunuz.
Bu sorunun gayet basit 3 cevabı var.
1- Hiçbir uygulamaya kilit ekranında izin vermeyin.
2- Siri'yi işinize yaramıyorsa kapatın. Ki, bu yukarıda bahsi geçen hack uygulamasının ilk adımı. Siri kapalıysa doğal olarak hack işlemi ilerlemiyor ve başladığı gibi bitiyor.
3- Apple artık bu açıktan haberdar ve yakın bir gelecekte yollayacağı güncelleme ile bu sorunu çözüyor olacaktır.
Ulan zaten bu kadar işlemi yapıp bakıyorsa o fotolara bakması helaldir. Gıgım çıkmaz.
Param yok kafam rahat
İphone yok, android candır.