Apple, acil bir güvenlik düzeltmesi olarak iOS 14.4.2'yi yayınladı. Bu güncellemenin özelliği, potansiyel bir açığa değil, saldırganlar tarafından zaten kötüye kullanılan bir güvenlik açığına yönelik olması.

14.4.2'deki güvenlik güncellemesi, Apple’ın WebKit tarayıcı motorundaki bir güvenlik açığını yamalıyor. Apple, bu açığın aktif olarak istismar edildiğini ve iOS 14.4.2'den önceki iOS sürümlerini çalıştıran tüm iPhone'larda mevcut olduğunu belirtiyor. Yani saldırganlar, güncelleme yüklenmemiş iPhone ve iPad’lere aktif olarak saldırıyor olabilir. 

Apple, bu güvenlik açığını iOS 12.5.2 güncellemesi de yayınlayacak kadar ciddiye alıyor. Yani modern işletim sistemlerini desteklemeyen iPhone 6, iPhone 5S ve daha eski iPad'ler gibi cihazlara sahip kişiler de iOS 12’yi güncelleyebilecek.

Apple, yamalanmayan güvenlik açığı sebebiyle kullanıcıların önemli bilgilerini çalan sahte sitelere yönlendirilebildiğini, kullanıcılar adına sitelerde işlemler gerçekleştirilebildiğini, tarayıcınızdan internet geçmişinizle ilgili bilgilerin çalınabileceğini belirtiyor. Açık WebKit'te olduğundan, saldırganlar ziyaret ettiğiniz herhangi bir siteyi kötü niyetleri için kullanabilecek güce sahip. 

Birçok kişi, erken iOS sürümlerindeki hatalar nedeniyle iPhone'larını güncellemeyi bekletme alışkanlığına sahip. Ancak iOS 14.4.2 önemli bir güvenlik güncellemesi olduğundan, derhal yüklenmeli. 

Güncelleme cephesinden son bir haber ile bitirelim. Apple’ın güvenlik değil, özelliklere dayalı işletim sistemi güncellemesi iOS 14.5, muhtemelen yakında Nisan ayında yayınlanacak. Uygulamalar ve hizmetlerin sizi ne miktarda ve nasıl izleyebileceğini sınırlayan “Uygulama İzleme Şeffaflığı” özelliğinin, sosyal medya platformlarını zor durumda bırakacağı tahmin ediliyor.