Apple Ekosisteminde Kritik Güvenlik Yaması

11 1 dakika okuma süresi

apple ekosisteminde kritik guvenlik yamasi HBmLSwg6

16 Nisan 2025’te Apple; iPhone, iPad, Mac, Apple TV, Vision Pro ve HomePod’un tamamı için eşzamanlı güncellemeler yayımladı. iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1 ve HomePod Software 18.4.1 sürümleri; son derece sofistike akınlarda kullanılan iki sıfır‑gün açığını kapatıyor ve genel kararlılığı artırıyor.

Kapatılan Açıklar: CoreAudio ve RPAC

Apple’ın güvenlik evraklarına nazaran birinci zafiyet, berbat emelli hazırlanmış bir ses belgesi işlendiğinde CoreAudio bileşeninde kod yürütülmesine yol açabiliyordu (CVE‑2025‑31200). İkinci sorun ise Return Pointer Authentication Code (RPAC) düzeneğini devre dışı bırakarak, rasgele okuma‑yazma yetkisi olan saldırganların çekirdek düzeyinde denetim elde etmesine imkan tanıyordu (CVE‑2025‑31201). Her iki açık da, sonlu lakin gayeli taarruzlarda istismar edildiği için yamalar acil değer taşıyor.

apple ekosisteminde kritik guvenlik yamasi 0 S6HV8qEN

Kablosuz CarPlay Sorunu da Çözüldü

iOS 18.4.1 sürüm notlarında, makul araçlarda kablosuz CarPlay irtibatını kesen ender bir yanlışın giderildiği vurgulanıyor. Böylelikle kullanıcılar, harici adaptör yahut kablo gerekmeden meselesiz temas sağlayabiliyor.

Güncelleme Nasıl Yüklenir?

Güncellemeyi yüklemek epeyce kolay:

iPhone yahut iPad: Ayarlar uygulamasını açıp Genel > Yazılım Güncelleme yolunu izleyin; iOS / iPadOS 18.4.1’i indirip “Yükle”ye dokunun.
Mac: Sistem Ayarları’nı açın, Genel > Yazılım Güncelleme kısmına girerek macOS 15.4.1’i seçin ve yönergeleri izleyin.
Apple TV, Vision Pro, HomePod: Cihazınızdaki Ayarlar menüsünde “Yazılım Güncelleme” seçeneğini bulup güncellemeyi başlatın.

Paket boyutları küçük olduğundan Wi‑Fi üzerinden indirip kurmak ekseriyetle sadece birkaç dakika sürer.

Neden Beklemeden Güncellemelisiniz?

İki sıfır‑gün açığı gerçek hücumlarda kullanıldı; bu da ferdî dataların risk altında olduğu manasına geliyor.
Zafiyetler medya evrakları üzerinden tetiklenebildiği için kullanıcı etkileşimi gerekmeden istismar ihtimali mevcut.
CarPlay temas kusuru giderildi; sürüş sırasında kopma sorunu yaşayan kullanıcılar için kıymetli bir düzgünleştirme.

Bir Sonraki Adım: iOS 18.5 Yolda

Apple, iOS 18.5 beta testlerine 15 Nisan’da başladı. Halihazırda küçük arayüz güncellemeleri içeren beta sürümünün, Mayıs ayı başında herkese açık olarak dağıtılması bekleniyor. Lakin güvenlik yamaları 18.4.1’de bulunduğundan, kullanıcıların yeni betayı beklemeden mevcut yamayı kurması öneriliyor.

Kaynak: İndir

Etiketler