Apple, iPhone ve iPad kullanıcıları için önemli güvenlik güncellemelerini yayınladı.
iOS 18.4.1 ve iPadOS 18.4.1 isimli güncellemeler, görünüşte küçük iyileştirmeler sunsa da aslında cihazları ciddi tehditlerden koruyan önemli düzeltmeler içeriyor.
Güncellemeyi alabilecek cihazlar arasında iPhone XS ve sonraki modeller, iPad Pro 13 inç, iPad Pro 12.9 inç (3. nesil ve sonrası), iPad Pro 11 inç (1. nesil ve sonrası), iPad Air (3. nesil ve sonrası), iPad (7. nesil ve sonrası) ve iPad mini (5. nesil ve sonrası) bulunuyor.
SES AKIŞI SIRASINDA KOD YÜRÜTME AÇIĞI KAPATILDI
Yüklenen güncellemeler, iPhone ve iPad kullanıcılarını, ses akışı sırasında meydana gelen ve saldırganların cihazda kod çalıştırabileceği tehlikeli bir açıktan koruyor.
Apple, bu güvenlik açığının belirli hedefli iOS kullanıcılarına yönelik karmaşık ve bireysel saldırılarda kullanıldığını doğruluyor.
Bu bellek bozulması sorunu, verilerin yanlış dosyalara yazılmasını önleyen sınır denetimi mekanizmasıyla çözüldü. Aynı zamanda, kullanıcıların tek bir dosyaya aşırı miktarda veri yazmasına engel olunuyor.
İŞARETÇİ KİMLİK DOĞRULAMA AÇIĞI DA GİDERİLDİ
Apple’ın keşfettiği başka bir güvenlik açığı ise CVE-2025-31201 olarak adlandırılıyor.
Bu açık, bir saldırganın İşaretçi Kimlik Doğrulaması’nı atlamasına ve keyfi okuma ve yazma yapmasına olanak tanıyordu.
İşaretçi Kimlik Doğrulaması, A serisi ve M serisi çiplerinde bellek bozulması saldırılarını engelleyen önemli bir güvenlik özelliği olarak karşımıza çıkıyor. Bu tür saldırılar cihazlar için ciddi sonuçlar doğurabilir, bu yüzden bu açığın kapatılması büyük önem taşıyor.
