Teknoloji dünyası, ABD hükümeti tarafından geliştirildiği iddia edilen ve iPhone’ların güvenlik duvarını tek bir tıklamayla yerle bir eden “Coruna” adlı casus yazılımın sızıntısıyla sarsılıyor. Google Tehdit İstihbarat Grubu ve iVerify tarafından yayımlanan raporlara göre, milyonlarca dolarlık bu "siber silah" kontrolden çıkarak karaborsaya düştü ve siber suçluların eline geçti.
23 Güvenlik Açığı, Tek Bir Tık: Coruna Nedir?
Coruna, özellikle eski iOS sürümlerini (iOS 13 ile iOS 17.2.1 arası) hedef alan, son derece sofistike bir araç seti. Yazılımın en korkutucu özelliği ise "sıfır tıklama" potansiyeline yakın bir basitlikle çalışması:
Nasıl Bulaşıyor? Kullanıcıların sadece kötü niyetli bir web sayfasını ziyaret etmesi, cihazın hacklenmesi için yeterli oluyor.
Neleri Hedefliyor? Apple’ın WebKit motorundaki 23 farklı açığı kullanarak cihazın tüm kontrolünü ele geçiriyor.
Kim Yazdı? iVerify, kod yapısı ve karmaşıklık seviyesine dayanarak yazılımın kökenlerini doğrudan ABD hükümetine dayandırıyor.
Hükümet Kontrolü Kaybetti: Yazılım Karaborsada!
Rapora göre, 2025 yılından önce geliştirilmeye başlanan bu araç seti, bir dizi olay sonucunda hükümetin kontrolünden çıktı. Karaborsada satılmaya başlanan Coruna’nın, Çin'de 42 bin cihazı etkilediği, Rusya ve Ukrayna hattında da casusluk operasyonlarında kullanıldığı tespit edildi. Suçluların, orijinal hükümet kodunun üzerine kendi kötü amaçlı yazılımlarını da ekleyerek aracı daha tehlikeli hale getirdiği belirtiliyor.
Korunmanın Tek Yolu: iOS 26’ya Güncelleyin!
Uzmanlar, Apple'ın en yeni güvenlik yamalarıyla bu saldırı aracını tamamen etkisiz hale getirdiğini duyurdu.
Güncelleme Şart: Eğer cihazınız destekliyorsa, vakit kaybetmeden iOS 26 sürümüne geçmeniz şiddetle tavsiye ediliyor.
Güncel Durum: 12 Şubat verilerine göre, kullanıcıların yüzde 74’ü halihazırda bu güvenli sürüme geçmiş durumda.
Kilit Ekranı (Lockdown) Modu: Yazılımın bu mod açıkken çalışmadığı doğrulandı; ancak normal kullanıcılar için işletim sistemini güncel tutmak tam koruma sağlıyor.
Apple’ın "Arka Kapı" Haklılığı Kanıtlandı
Yıllardır hükümetlerin "şifrelemeler için bir arka kapı bırakın" taleplerini reddeden Apple’ın bu duruşunun ne kadar haklı olduğu Coruna sızıntısıyla bir kez daha anlaşıldı. En güvenli ellerde (hükümetler) bile duramayan bu araçlar, sızdığı anda sıradan kullanıcılar için devasa bir tehdide dönüşüyor.
