Apple Uyardı: “DarkSword” Saldırısı iPhone Kullanıcılarını Hedef Alıyor

Teknoloji devi Apple, iPhone kullanıcılarını etkileyebilecek yeni ve tehlikeli bir siber saldırı yöntemi konusunda uyarıda bulundu. “DarkSword” adı verilen bu hack tekniği, yalnızca zararlı bir web sayfasını ziyaret ederek cihazların ele geçirilmesine neden olabiliyor.

Saldırının özellikle iOS 18 sürümlerinin 18.4 ile 18.6.2 arasındaki versiyonlarını hedef aldığı belirtiliyor.

Tek Bir Web Sitesi Ziyareti Yeterli Olabiliyor

Siber güvenlik firmaları Lookout ve iVerify ile birlikte Google tarafından detaylandırılan saldırı, oldukça gelişmiş bir teknik kullanıyor.

“DarkSword”:

Zararlı bir web sayfasındaki iframe üzerinden başlatılıyor
Kullanıcının hiçbir şey indirmesine gerek kalmıyor
Arka planda sistem süreçlerini ele geçiriyor

Bu da saldırıyı klasik virüslerden çok daha tehlikeli hale getiriyor.

“Fileless” Saldırı: İz Bırakmadan Veri Çalıyor

DarkSword’un en dikkat çekici özelliği “fileless” yani dosyasız bir saldırı olması.

Bu yöntem:

Telefona kalıcı bir yazılım yüklemiyor
Sistem süreçlerini kullanarak veri çalıyor
İşlem bittikten sonra tüm izleri siliyor

Saldırının;

Mesajlar
Şifreler
iCloud verileri
Kripto para cüzdanları

gibi son derece hassas bilgilere erişebildiği ifade ediliyor.

Apple’dan Kritik Güncelleme Hamlesi

Apple, söz konusu açıkların büyük bölümünün daha önce kapatıldığını açıkladı.

Şirket:

iOS 15’ten iOS 26’ya kadar olan sürümlerde yamaların yayınlandığını
Eski cihazlar için acil güvenlik güncellemeleri sunulduğunu
Safari tarayıcısında zararlı URL’lerin engellendiğini

duyurdu.

Ancak iOS 13 ve iOS 14 kullanan cihazların korunmak için en az iOS 15’e güncellenmesi gerekiyor.

Hangi Kullanıcılar Risk Altında?

Apple verilerine göre iPhone kullanıcılarının yaklaşık %24’ü hâlâ iOS 18 sürümünü kullanıyor. Bu da teorik olarak milyonlarca cihazın risk altında olabileceğini gösteriyor.

Ancak önemli bir detay var:

Apple, iOS 18 için de güvenlik güncellemeleri (örneğin iOS 18.7) yayınladı
Bu güncellemeleri yapan kullanıcılar zaten korunuyor

DarkSword Küresel Ölçekte Kullanıldı

Rapora göre saldırı daha önce:

Ukrayna
Suudi Arabistan
Malezya
Türkiye
Rusya

gibi ülkelerde tespit edildi.

DarkSword’un, “Coruna” adlı başka bir hacking aracıyla bağlantılı olabileceği ve kaynak kodlarının sızdırılmasıyla yaygın hale geldiği belirtiliyor.

Kullanıcılar Ne Yapmalı?

Apple ve güvenlik uzmanlarına göre korunmanın en etkili yolu oldukça basit:

iPhone’unuzu en güncel iOS sürümüne yükseltin
Bilinmeyen ve şüpheli web sitelerinden uzak durun
Güvenlik güncellemelerini ertelemeyin

Sıkça Sorulan Sorular

DarkSword nedir?

iPhone’lara zararlı web siteleri üzerinden bulaşan, iz bırakmadan veri çalan gelişmiş bir siber saldırı yöntemidir.

Hangi iOS sürümleri etkileniyor?

Özellikle iOS 18 (18.4–18.6.2 arası) sürümleri hedef alıyor.

Apple bu açığı kapattı mı?

Evet, Apple hem yeni hem de eski sürümler için güvenlik güncellemeleri yayınladı.

Kendimi nasıl korurum?

Cihazınızı güncel tutmanız en önemli koruma yöntemidir.