Angaralı
Eski iOS sürümlerindeki güvenlik açıklarından yararlanan Coruna adlı saldırı aracı, WhatsApp oturum bilgilerinin ele geçirilmesine ve hesap sahiplerinin adına mesaj gönderilmesine yol açabiliyor. Apple, farklı iOS sürümleri için yayımladığı güncellemelerde çok sayıda güvenlik açığını giderdi.
Dijital adli bilişim şirketi Forenser’ın araştırmasına göre bazı güncel olmayan iPhone’larda WhatsApp hesaplarına kullanıcıların bilgisi dışında erişildi. Saldırganların, hesap sahibinin kimliğine bürünerek rehberdeki kişilere para isteyen mesajlar gönderdiği; bazı durumlarda bu mesajların hesap sahibinin ekranında görünmediği bildirildi.
Apple güncellemelerinde yüzlerce güvenlik düzeltmesi
Apple, 26 Ekim 2026’da iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 sürümlerini yayımladı. Şirketin güvenlik bilgilerine göre iOS 27.2’de 163, iOS 26.7.2’de 134 güvenlik açığına yönelik düzeltme bulunuyor.
Güncellemeler WebKit, uygulama izinleri, sistem çekirdeği ve çeşitli yazılım bileşenlerindeki sorunları kapsıyor. Bazı açıklar, kötü amaçlı yazılımların kullanıcı verilerine erişebilmesi veya cihazda izinsiz işlem yapabilmesi riskini taşıyordu.
Coruna, eski iOS sürümlerindeki açıkları kullanabiliyor
Forenser’ın 28 Eylül’de yayımladığı araştırma, eski iOS sürümlerini kullanan bazı cihazlarda WhatsApp oturum bilgilerinin ele geçirildiğini aktardı. Saldırganlar, hesap sahiplerinin adına rehberdeki kişilere para talebi içeren mesajlar gönderebiliyor. Mesajların bazı olaylarda kullanıcının kendi WhatsApp ekranında görünmemesi, kötüye kullanımı fark etmeyi güçleştiriyor.
Google Tehdit İstihbarat Grubu’nun mart ayında yayımladığı teknik incelemeye göre Coruna, iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedefleyen 23 farklı güvenlik açığından yararlanma yöntemi içeriyor. Saldırı zincirleri, savunmasız cihazlarda birden fazla açığı art arda kullanarak sistemde yetki elde edebiliyor; cihaz erişimi sağlandığında kişisel veriler ve mesajlaşma uygulamalarının oturum bilgileri risk altına girebiliyor.
Özel hazırlanmış bir internet sayfası saldırıyı başlatabilir
Coruna’nın bazı saldırı senaryolarında cihaza zararlı bir uygulama indirilmesi gerekmiyor. Saldırganlar, güvenlik açıklarından yararlanmak üzere hazırlanmış internet sayfalarıyla savunmasız cihazları hedef alabiliyor. Ancak bir internet sitesini ziyaret etmek tek başına cihazın ele geçirileceği anlamına gelmiyor; sonuç, iOS sürümüne ve cihazdaki güvenlik açıklarına bağlı.
Eski cihazlar için iOS 18.7.11 düzeltmesi
Apple’ın eski cihazlara yönelik iOS 18.7.11 güncellemesinde CVE-2026-86950 koduyla izlenen CoreGraphics açığı için de düzeltme yer aldı. Kötü amaçlı hazırlanmış dosyaların işlenmesi sırasında cihazda zararlı kod çalıştırılmasına neden olabilen bu açığın, belirli kullanıcıları hedef alan gelişmiş saldırılarda kullanılmış olabileceğine ilişkin bir rapordan haberdar olduğunu Apple bildirdi. Şirket, açık ile Coruna saldırıları arasında doğrulanmış bir bağlantı açıklamadı.
WhatsApp hesabını korumak için alınabilecek önlemler
iPhone kullanıcılarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutması, cihazlarına sunulan en yeni güvenlik güncellemelerini yüklemesi öneriliyor. WhatsApp’ta iki adımlı doğrulamayı etkinleştirmek, bağlı cihazları düzenli kontrol etmek ve tanınmayan oturumları kapatmak da hesap güvenliği için alınabilecek önlemler arasında.
Tanıdık kişilerden gelen beklenmedik para taleplerini farklı bir iletişim kanalı üzerinden doğrulamak, hesapların kötüye kullanılmasıyla bağlantılı dolandırıcılık girişimlerine karşı yardımcı olabilir.
