Apple, yıllardır iPhone güvenliği konusunda oldukça katı bir politika izliyor. Şirketin yaklaşımı basit: Eğer en güncel güvenlik yamalarını istiyorsan, cihazını en son iOS sürümüne güncellemek zorundasın. Eski sürümde kalmak isteyen kullanıcılar ise genelde bu korumalardan mahrum kalıyor.
Ancak bu durum şimdi değişiyor. Nadir görülen bir adım atarak iOS 18 kullanıcıları için özel güvenlik güncellemeleri yayınlama kararı aldı. Üstelik bu güncellemeler, kullanıcıları yeni sürüme zorlamadan sunulacak.
Tehdit büyük: DarkSword nedir?
Bu kararın arkasında ciddi bir güvenlik tehdidi var. Adı: DarkSword.
DarkSword, oldukça gelişmiş bir iPhone hackleme aracı. En dikkat çekici özelliği ise saldırının neredeyse görünmez olması. Kullanıcı sadece zararlı kod içeren bir web sitesini ziyaret ettiğinde bile:
- Cihaz ele geçirilebiliyor
- Kullanıcı fark etmeden arka planda işlem yapılabiliyor
Bu da saldırıyı son derece tehlikeli hale getiriyor.
Üstelik DarkSword sadece teoride kalan bir açık değil. Gerçek dünyada aktif olarak kullanılıyor. Farklı hacker gruplarının:
- Casusluk
- Kripto para hırsızlığı
- Veri toplama
gibi amaçlarla bu aracı kullandığı belirtiliyor.
Apple neden politika değiştirdi?
iOS normalde bu tür durumlarda tek bir çözüm sunar: “En güncel iOS sürümüne geç”. Ancak bu kez işler farklı ilerledi.
Bunun birkaç önemli sebebi var:
- iOS 18 kullanan büyük bir kullanıcı kitlesi bulunuyor
- Bu kullanıcıların önemli bir kısmı bilinçli olarak güncelleme yapmıyor
- Yeni iOS sürümü (iOS 26), bazı kullanıcılar tarafından beğenilmiyor
Özellikle iOS’un yeni tasarım dili olan “liquid glass” arayüzü, bazı kullanıcılar için fazla karmaşık veya yavaş hissettiriyor. Bu yüzden birçok kişi eski sürümde kalmayı tercih ediyor.
Şubat ayı verilerine göre kullanıcıların yaklaşık dörtte biri hâlâ iOS 18 kullanıyor. Bu da milyonlarca cihazın potansiyel olarak risk altında olduğu anlamına geliyor.
“Backport” nedir ve neden önemli?
Apple’ın yaptığı bu hamle, teknoloji dünyasında “backport” (geri uyarlama) olarak biliniyor. Yani:
- Yeni sürüm için geliştirilen bir güvenlik yaması
- Eski bir işletim sistemine uyarlanıyor
Bu yaklaşım Apple için oldukça nadir. Şirket genelde eski sürümlere destek vermek yerine kullanıcıları güncellemeye yönlendiriyor.
Ama bu kez farklı bir yol izleniyor. Apple, iOS 18 için özel bir güvenlik güncellemesi yayınlayarak kullanıcıları korumayı hedefliyor.
Güncelleme nasıl çalışacak?
Apple’ın planına göre:
- Otomatik güncellemeleri açık olan kullanıcılar, iOS 18’in güvenlik yaması içeren sürümünü doğrudan alacak
- Manuel güncelleme kullananlar ise iki seçenek görecek:
- Güncellenmiş iOS 18 sürümü
- En yeni sürüm olan iOS 26
Yani kullanıcılar artık seçim yapmak zorunda kalmayacak. İsteyen eski sürümde kalıp güvenlik güncellemesini alabilecek.
DarkSword neden bu kadar hızlı yayıldı?
Bu saldırının tehlikeli olmasının bir diğer nedeni de yayılma hızı. DarkSword:
- Açık kaynak platformu GitHub’a yüklenmiş durumda
- İçinde geliştirici notları ve açıklamalar bulunuyor
- Bu sayede başka hacker’lar tarafından kolayca yeniden kullanılabiliyor
Yani teknik bilgisi olan herkes, bu aracı alıp kendi saldırılarında kullanabiliyor.
Ayrıca bazı hacker gruplarının:
- Sahte web siteleri kurduğu
- Phishing (oltalama) e-postaları gönderdiği
ve bu yöntemlerle kullanıcıları hedef aldığı da ortaya çıkmış durumda.
Eleştiriler Apple’ı harekete geçirdi
Apple’ın bu kararı almasında kullanıcı tepkileri de önemli rol oynadı. Özellikle Reddit gibi platformlarda birçok iPhone kullanıcısı:
- Apple’ın kendilerini zorla yeni sürüme geçirmeye çalıştığını
- Güvenlik açıklarının bu amaçla kullanıldığını
iddia etti.
Bazı kullanıcılar açıkça şunu söylüyordu:
“Telefonum iOS 18’de gayet iyi çalışıyor, neden değiştireyim?”
Bu tepkiler büyüdükçe Apple üzerindeki baskı da arttı.
Güvenlik uzmanları ne diyor?
Siber güvenlik uzmanları, Apple’ın bu adımını olumlu karşılıyor ama geç kalındığını düşünüyor.
Uzmanlara göre:
- Bu tür kritik güvenlik yamaları her zaman eski sürümlere de sunulmalı
- Sadece yeni sürüme zorlamak, milyonlarca kullanıcıyı risk altında bırakabiliyor
Özellikle DarkSword gibi geniş çapta yayılan saldırılar, bu politikanın eksiklerini açıkça ortaya koymuş durumda.
Bu ilk değil: Coruna örneği
Aslında Apple son dönemde benzer bir adımı daha attı. Mart ayında ortaya çıkan Coruna adlı başka bir hackleme aracı için de şirket:
- iOS 17’ye geri uyarlanmış güvenlik yamaları yayınladı
Bu da Apple’ın yaklaşımının yavaş yavaş değiştiğini gösteriyor.
Sonuç: Apple için yeni bir dönem olabilir
Genel tabloya baktığımızda Apple’ın bu hamlesi küçük gibi görünse de oldukça önemli. Çünkü şirket ilk kez bu kadar geniş bir kullanıcı kitlesi için:
- Eski sürümü korumayı tercih etti
- Kullanıcı seçimine daha fazla saygı gösterdi
Bu durum, gelecekte Apple’ın güvenlik politikalarında daha esnek bir yaklaşım görebileceğimiz anlamına gelebilir.
Yine de şirket hâlâ net bir mesaj veriyor:
En yüksek güvenlik için iOS 26’ya geçiş öneriliyor.
Ama artık bu tek seçenek değil. Ve bu, milyonlarca kullanıcı için oldukça önemli bir değişim.
