İçindekiler
Akıllı telefonlarda yazılım güncellemelerinin önemi bir kez daha gözler önüne serildi. Eski işletim sistemine sahip telefonlar için güvenlik riskleri her zaman vardı. Öyle ki en güvenilir denilen iPhone'lar bile, güncellenmediği durumlarda kullanıcı verilerini riske atabiliyor. Bu casus yazılımlardan birinin adı da Coruna.
Eski iOS sürümlerini hedef alan Coruna isimli zararlı yazılım, kullanıcıların WhatsApp hesaplarını ele geçirerek arka planda para dolandırıcılığı gerçekleştiriyor. İtalya merkezli bir dijital adli bilişim şirketinin incelemeleri, sistem açıklarını kullanan saldırganların WhatsApp eşleştirme altyapısına müdahale ettiğini gösterdi. Apple, işletim sistemindeki açıkları kapatmak amacıyla 26 Ekim 2026 tarihinde yeni güncellemeler dağıttı.
WhatsApp Bağlı Cihazlar Menüsünden Kendini Gizliyor
Saldırganlar, ele geçirdikleri hesaplar üzerinden rehberdeki kişilere acil para talebi içeren mesajlar iletiyor. Gönderilen bu dolandırıcılık mesajları hesap sahibinin sohbet listesinde görünmüyor. Bu durum saldırının uzun süre fark edilmesini engelliyor.
İtalyan adli bilişim uzmanlarının araştırmasına göre Coruna, WhatsApp uygulamasının çoklu cihaz bağlama protokolünü hedef alıyor. Saldırgan kendi cihazını kurbanın hesabına entegre ediyor ve ardından bu bağlantıyı uygulamanın "Bağlı Cihazlar" listesinden saklıyor. Kullanıcı ayarları kontrol ettiğinde yabancı bir oturum göremediği için hesabının başkası tarafından kontrol edildiğini anlayamıyor.
Tek Bir Web Bağlantısı Cihaza Sızmak İçin Yeterli Oluyor
Öte yandan Google Tehdit İstihbarat Grubu tarafından paylaşılan teknik verilere göre Coruna, iOS 13.0 ile iOS 17.2.1 sürümleri arasındaki açıklardan besleniyor. Sistemde bulunan 23 farklı güvenlik açığı bu saldırı aracı tarafından zincirleme şekilde kullanılabiliyor.
Kullanıcının harici bir dosya veya uygulama indirmesi gerekmiyor. Saldırganlar tarafından hazırlanmış kötü niyetli bir web sitesinin Safari üzerinde açılması, sistem çekirdeğine sızılması için zemin hazırlıyor. Apple son güvenlik bülteninde, söz konusu eski iOS sürümlerindeki bir açığın hedefe yönelik gelişmiş saldırılarda fiilen kullanılmış olabileceğine dair bildirimler aldığını açıkladı.
Etkilenen iPhone Modelleri ve Güvenlik Güncellemeleri
The Wall Street Journal'ın haberine göre Apple, Safari WebKit tarayıcı motoru dahil işletim sisteminin çeşitli katmanlarındaki 160'tan fazla açığı yamadı. Dağıtıma çıkan güncellemeler cihaz modellerine göre farklı paketler içeriyor:
| Güncelleme Sürümü | Desteklenen iPhone Modelleri | Kapsam |
|---|---|---|
| iOS 27.2 ve iOS 26.7.2 | iPhone 11 ve sonraki modeller | WebKit ve sistem bileşenleri güvenlik yamaları |
| iOS 18.7.11 | iPhone XS, iPhone XS Max, iPhone XR | Eski nesil cihazlar için kritik güvenlik onarımları |
Cihaz sahiplerinin Ayarlar > Genel > Yazılım Güncelleme adımlarını takip ederek sunulan son güvenlik paketini yüklemesi gerekiyor.
Kullanıcılar Saldırıya Karşı Hangi Önlemleri Alabilir?
Hesap güvenliğini sağlamak için yalnızca WhatsApp içindeki ayarlar yeterli olmuyor, işletim sisteminin de en son sürümde tutulması gerekiyor. Güvenlik uzmanları iki adımlı doğrulamanın açık tutulmasını ve güvenilmeyen bağlantılara tıklanmamasını öneriyor.
Tanıdıklarından para isteyen olağan dışı bildirimler alan kişilerin hesap sahibine alternatif telefon araması yoluyla ulaşması gerekiyor. Kendi hesabının başkası tarafından kullanıldığından şüphelenen kullanıcılar, telefon numaralarını yeniden kaydedip SMS ile gelen altı haneli kodu girerek oturumu geri alabiliyor. Ancak işletim sistemine Coruna yazılımı bulaştıysa yalnızca WhatsApp'ı yeniden kurmak güvenliği sağlamıyor, telefonun teknik olarak zararlı yazılımdan arındırılması gerekiyor.
