Milyonlarca iPhone Uygulamasını Tehdit Eden Bir Güvenlik Açığı Ortaya Çıktı: 10 Yıldır Kimse Fark Etmemiş!
![](https://banazajans.com.tr/wp-content/uploads/2024/07/milyonlarca-iphone-uygulamasini-tehdit-eden-bir-guvenlik-acigi-ortaya-cikti-10-yildir-kimse-fark-etmemis-2jSBXE3t-780x443.jpg)
ArsTechnica tarafından dün yayımlanan bir haber, Apple kullanıcılarını yakından ilgilendiren endişe verici bir güvenlik açığını gözler önüne serdi. Açık, siber güvenlik araştırmaları firması EVA Information Security’nin yaptığı bir araştırmayla ortaya çıkarıldı.
Gelen bilgilere göre açık, milyonlarca iOS ve macOS uygulamaları olası tedarik zinciri saldırıları için kullanılabilecek bir güvenlik ihlaliydi. Geçen yılın ekim ayında düzeltildiği aktarılsa da 2014’ten beri, yani 9 yıl açık kaldığı bildirildi.
3 milyon uygulamanın etkilendiği düşünülüyor
Güvenlik ihlali, Apple platformları için geliştirilen birçok popüler uygulama tarafından kullanılan açık kaynaklı bir havuz olan CocoaPods’ta bulundu. Açığın; Tiktok’tan Snapchat’e, LinkedIn’den Netflix’e, Facebook’tan Microsoft Teams’e kadar onlarca büyük uygulamayı tehdit edebileceği ifade edildi.
Rapora göre CocoaPods ile oluşturulmuş 3 milyon civarında iOS ve macOS uygulaması neredeyse 10 yıl savunmasız kalmış. CocoaPods’un, geliştiricilerin açık kaynaklı kütüphaneler aracılığıyla üçüncü taraf kodlarını uygulamalarına entegre etmelerini kolaylaştırdığını belirtelim.
EVA Information, bu açığın saldırganların kredi kartı bilgileri, tıbbi kayıtlar ve diğer hassas uygulama verilerine erişmesine neden olabileceğini söylerken verilerin dolandırıcılıktan fidye yazılımına kadar birçok kötü amaç için kullanılabileceğini de eklemiş.
Güvenlik açıkları, geliştiricilerin kullandığı bir e-posta doğrulamam mekanizmasıyla alakalıymış. Örneğin bir saldırgan, doğrulama bağlantılarındaki URL’leri kötü amaçlı sunuculara yönlendirebilecek bir şekilde değiştirilebilirmiş. CocoaPods ekibi, gerekli bilgileri aldıktan sonra gerekli adımları atmış. Herhangi bir saldırının yaşanıp yaşanmadığı konusunda bir bilgi yok.
HASANKEYF ESCORT
HASKÖY ESCORT
HASSA ESCORT
HATAY ESCORT
HAVRAN ESCORT
HAVSA ESCORT
HAVZA ESCORT
HAYMANA ESCORT
HAYRABOLU ESCORT
HAYRAT ESCORT
HAZRO ESCORT
HEKİMHAN ESCORT
HEMŞİN ESCORT
HENDEK ESCORT
HİLVAN ESCORT
HINIS ESCORT
HİSARCIK ESCORT
HİZAN ESCORT
HOCALAR ESCORT
HONAZ ESCORT
HOPA ESCORT
HORASAN ESCORT
HOZAT ESCORT
HÜYÜK ESCORT
İBRADI ESCORT
İÇEL ESCORT
İDİL ESCORT
IĞDIR ESCORT
İHSANGAZİ ESCORT
İHSANİYE ESCORT
İKİZCE ESCORT
İKİZDERE ESCORT
ILGAZ ESCORT
ILGIN ESCORT
ILIÇ ESCORT
İLİÇ ESKORT
ILICA ESCORT
İLKADIM ESCORT
İMAMOĞLU ESCORT
İMRANLI ESCORT
İMROZ ESCORT
İNCESU ESCORT
İNCİRLİOVA ESCORT
İNEBOLU ESCORT