Georgia Tech'teki öğrenciler, Apple çiplerini etkileyebilecek iki yeni güvenlik açığı (SLAP ve FLOP olarak adlandırılır) keşfettiler. Bu açıklar, saldırganların kötü amaçlı web siteleri aracılığıyla tarama geçmişi, kredi kartı bilgileri, e-postalar, konum bilgileri vb. gibi hassas verilere erişmesini sağlayabilir. Saldırılar ayrıca cihaza fiziksel erişim olmadan uzaktan da gerçekleştirilebilir. Aynı zamanda, saldırganlar yerleşik korumaları aşabilir Safari. ProSorun birkaç çipi etkiliyor, özellikle M2 ve sonrası ile A15 ve sonrası. Bunlar şunlardır:
- MacBooky (2022 ve sonrası)
- Masaüstü Mac'ler (2023 ve sonrası)
- iPad'ler (2021 ve sonrası)
- iPhone'lar (2021 ve daha yeni)
İlginizi çekebilir
SLAP esas olarak şunları etkiler: Safari, FLOP ise şu şekilde müdahale eder: Safariyani Chrome. Diğer tarayıcılar henüz test edilmedi ancak sorunlar onlarda da geçerli olabilir. Söz konusu hatalar şirkete geçen yılın mayıs ve eylül aylarında bildirilmişti. Ancak düzeltmeler henüz mevcut değil ve Apple gelecekteki bir güncellemede bu sorunları çözmeyi planlıyor. Şirket, henüz bir çözümü olmasa da araştırmacılara çalışmaları için teşekkür ettiğini söyledi. Şu anda SLAP ve FLOP'un pratikte kötüye kullanıldığına dair bir kanıt bulunmamasına rağmen dikkatli olunması gerekiyor. Kullanıcıların cihazlarını mümkün olan en kısa sürede güncellemeleri önerilir. Apple Bir güvenlik yaması yayınlayın ve elbette güvenilmeyen siteleri ziyaret etmekten kaçının.
