Yeni Nesil DarkSword Saldırısı Yüz Milyonlarca iPhone’u Hedef Aldı

Siber güvenlik araştırmacıları, “DarkSword” adı verilen yeni nesil bir siber saldırı aracının yüz milyonlarca iPhone kullanıcısını hedef aldığını duyurdu. Bu tehlikeli yöntem, kullanıcıların herhangi bir bağlantıya tıklamasına veya dosya indirmesine gerek kalmadan, sadece zararlı bir web sitesini ziyaret etmeleriyle cihazın tüm kontrolünü bilgisayar korsanlarına devrediyor. Saldırı, iPhone’ların Safari tarayıcısı ve işletim sistemi üzerindeki sıfır tıklama açıkları üzerinden gerçekleşiyor.

Webtekno’da yer alan habere göre, siber güvenlik uzmanları, potansiyel olarak yüz milyonlarca iPhone’u etkileyebilecek bu saldırı aracının aktif olarak kullanıldığını belirtti. DarkSword, sıfır tıklama saldırısı (zero-click) prensibiyle çalışarak, kullanıcıdan hiçbir etkileşim beklemiyor ve bu özelliğiyle en tehlikeli siber tehditlerden biri olarak öne çıkıyor.

Uzmanlar, DarkSword’un daha önce sadece devlet destekli siber operasyonlarda görülen gelişmiş araçlara benzediğini vurguladı. Bu durum, ileri seviye hack teknolojilerinin daha geniş grupların erişimine açıldığını ve tehdidin boyutunu ciddi şekilde artırdığını gösteriyor.

DarkSword iPhone’ları Nasıl Ele Geçiriyor

Saldırı, zararlı bir web sitesinin ziyaret edilmesiyle başlıyor. Bu site, iPhone’ların varsayılan tarayıcısı Safari’nin motoru WebKit için özel olarak hazırlanmış kötü amaçlı kodlar içeriyor. Kullanıcı siteyi açtığı anda bu kodlar devreye girerek tarayıcıda bir güvenlik açığı tetikliyor. Bu açık sayesinde saldırganlar, tarayıcı içinde kendi kodlarını çalıştırma imkanı buluyor.

iPhone’larda uygulamalar normalde izole bir ortamda (sandbox) çalışır. Bu durum, Safari hacklense bile saldırganın sistemin geri kalanına ulaşmasını engellemeyi amaçlar. Ancak DarkSword, ikinci bir güvenlik açığını kullanarak bu güvenli alanın dışına çıkıyor. Böylece sadece tarayıcı değil, telefonun kendisi de saldırının hedefi haline geliyor.

Saldırganlar, bir başka açık aracılığıyla en yüksek yetkiye (root erişimi) ulaşıyor. Bu aşamadan sonra telefon tamamen bilgisayar korsanlarının kontrolüne geçiyor. Teorik olarak, saldırganlar bu yetkiyle mesajlara, fotoğraflara, mikrofon ve kameraya, konum bilgilerine ve kayıtlı şifrelere erişebiliyor. Bazı saldırılar hiçbir iz bırakmadan çalıştığı için kullanıcılar hacklendiklerini fark etmeyebilir.

Risk Altındaki iPhone Kullanıcıları ve Korunma Yolları

Siber güvenlik araştırmacıları, en büyük risk grubunu iOS güncellemelerini yapmayan kullanıcıların oluşturduğunu belirtti. Apple, bu tür güvenlik açıklarını genellikle hızla kapatır; ancak güncelleme yapmayan cihazlar savunmasız kalmaya devam ediyor.

Bu nedenle, iPhone kullanıcılarının cihazlarını güncel tutmaları büyük önem taşıyor. Ayrıca, güvenilir olmayan web sitelerinden uzak durmak ve şüpheli bağlantılara tıklamamaya özen göstermek, bu tür gelişmiş sıfır tıklama saldırılarına karşı kritik bir savunma mekanizması oluşturuyor.

DarkSword gibi araçların ortaya çıkması, siber güvenlik dengelerini değiştiriyor. Daha önce sınırlı aktörlerin kullanabildiği gelişmiş hack yöntemlerinin yayılması, sıradan kullanıcıları, şirketleri ve kurumları da hedef haline getiriyor. Önümüzdeki süreçte Apple’ın bu tehdide karşı nasıl adımlar atacağı merakla bekleniyor.

• #DarkSword
• #iPhone