Teknoloji devi Apple, iPhone ve iPad kullanıcıları için önemli güvenlik güncellemeleri duyurdu.
iOS 18.4.1 ve iPadOS 18.4.1 adını taşıyan bu güncellemeler, görsel olarak basit iyileştirmeler sunsa da, kullanıcıların cihazlarını ciddi tehditlere karşı korumaya yardımcı olacak önemli düzeltmeler içermektedir.
Güncellemeyi destekleyen cihazlar arasında iPhone XS ve daha yeni modeller, iPad Pro 13 inç, iPad Pro 12.9 inç (3. nesil ve sonrası), iPad Pro 11 inç (1. nesil ve sonrası), iPad Air (3. nesil ve sonrası), iPad (7. nesil ve sonrası) ve iPad mini (5. nesil ve sonrası) bulunmaktadır.
SES AKIŞI İŞLENİRKEN KOD YÜRÜTME AÇIĞI KAPATILDI
Yapılan güncellemeler, iPhone ve iPad kullanıcılarını özellikle bir ses akışı işlenirken ortaya çıkan ve saldırganların cihazda kötü niyetli kod çalıştırmasına olanak tanıyan riskli bir açıktan korumaktadır.
Apple, bu güvenlik açığının, belirli iOS kullanıcılarına yönelik karmaşık ve hedefli saldırılarla istismar edildiği konusunda çeşitli raporlar aldığını aktarmaktadır.
Hafıza bozulması sorunu, verilerin yanlış dosyalara yazılmasını engelleyen sınır denetimi mekanizması sayesinde çözülmüştür. Ayrıca, kullanıcıların tek bir dosyaya aşırı veri yazmalarının da önüne geçildiği belirtilmiştir.
İŞARETÇİ KİMLİK DOĞRULAMA AÇIĞI DA GİDERİLDİ
Apple tarafından tespit edilen başka bir güvenlik açığı ise CVE-2025-31201 olarak adlandırılmaktadır.
Bu açık, keyfi okuma ve yazma yeteneğine sahip bir saldırganın İşaretçi Kimlik Doğrulaması’nı atlatmasına imkân tanıyordu.
İşaretçi Kimlik Doğrulaması, Apple’ın A serisi ve M serisi çiplerindeki bellek bozulması saldırılarını önleyen kritik bir güvenlik mekanizmasıdır. Bu tür saldırılar, bir programın istenmeyen kodları çalıştırmasına neden olarak cihazlar için ciddi tehditler oluşturabilir.
