Osegi
Güvenlik·1 dk okuma

Calif.io Brotli açığıyla iPhone, iPad ve Mac'i Wi-Fi'dan hackledi

Güvenlik ekibi Calif.io yeni bir Apple exploiti gösterdi: Wi-Fi giriş sayfasını açmak, Brotli hatasını tetikleyip iPhone, iPad veya Mac'e jailbreak yapmaya yetiyor.

An iPhone showing a public Wi-Fi sign-in page next to a MacBook on a café table.
Görsel: Mac & i

Otel ya da kafe Wi-Fi'ına bağlanıp giriş sayfasını açmak, cihazınızın ele geçirilmesi için yeterli olabilir. Güvenlik ekibi Calif.io'nun yeni exploiti tam olarak bunu yapıyor ve Brotli'deki bir açıktan yararlanıyor.

Calif.io daha önce de Apple cihazlarına yönelik saldırılar göstermişti. Bu kez giriş noktası captive portal, yani herkese açık bir Wi-Fi ağına bağlandığınızda çıkan ve oturum açmanızı ya da kullanım koşullarını kabul etmenizi isteyen sayfa. Bu portalın açılması saldırıyı tetikliyor ve jailbreak'e yol açıyor.

Brotli, webde yaygın kullanılan bir veri sıkıştırma biçimi. Bu biçimin işlenmesindeki hata, iOS, iPadOS ve macOS için bir kapı aralıyor.

Nasıl korunulur?

Kullanıcıların Apple cihazlarını en kısa sürede güncellemesi gerekiyor. Bu iPhone, iPad ve Mac için geçerli. Elimizdeki bilgilerde teknik ayrıntılar, sürüm numaraları veya etkilenen model listesi yok, bu yüzden onları vermiyoruz.

Güncelleme yapılana kadar tanımadığınız Wi-Fi ağlarının giriş sayfalarını açarken dikkatli olmak mantıklı.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:applecalif.iobrotlijailbreakiosmacos

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →