16 Nisan 2025’te Apple; iPhone, iPad, Mac, Apple TV, Vision Pro ve HomePod’un tamamı için eşzamanlı güncellemeler yayımladı. iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1 ve HomePod Software 18.4.1 sürümleri; son derece sofistike saldırılarda kullanılan iki sıfır‑gün açığını kapatıyor ve genel kararlılığı artırıyor.
Kapatılan Açıklar: CoreAudio ve RPAC
Apple’ın güvenlik belgelerine göre ilk zafiyet, kötü amaçlı hazırlanmış bir ses dosyası işlendiğinde CoreAudio bileşeninde kod yürütülmesine yol açabiliyordu (CVE‑2025‑31200). İkinci sorun ise Return Pointer Authentication Code (RPAC) mekanizmasını devre dışı bırakarak, rasgele okuma‑yazma yetkisi olan saldırganların çekirdek seviyesinde kontrol elde etmesine imkan tanıyordu (CVE‑2025‑31201). Her iki açık da, sınırlı fakat hedefli saldırılarda istismar edildiği için yamalar acil önem taşıyor.
Kablosuz CarPlay Sorunu da Çözüldü
iOS 18.4.1 sürüm notlarında, belirli araçlarda kablosuz CarPlay bağlantısını kesen nadir bir hatanın giderildiği vurgulanıyor. Böylece kullanıcılar, harici adaptör veya kablo gerekmeden sorunsuz bağlantı sağlayabiliyor.
Güncelleme Nasıl Yüklenir?
Güncellemeyi yüklemek oldukça basit:
- iPhone veya iPad: Ayarlar uygulamasını açıp Genel > Yazılım Güncelleme yolunu izleyin; iOS / iPadOS 18.4.1’i indirip “Yükle”ye dokunun.
- Mac: Sistem Ayarları’nı açın, Genel > Yazılım Güncelleme bölümüne girerek macOS 15.4.1’i seçin ve yönergeleri izleyin.
- Apple TV, Vision Pro, HomePod: Cihazınızdaki Ayarlar menüsünde “Yazılım Güncelleme” seçeneğini bulup güncellemeyi başlatın.
Paket boyutları küçük olduğundan Wi‑Fi üzerinden indirip kurmak genellikle yalnızca birkaç dakika sürer.
Neden Beklemeden Güncellemelisiniz?
- İki sıfır‑gün açığı gerçek saldırılarda kullanıldı; bu da kişisel verilerin risk altında olduğu anlamına geliyor.
- Zafiyetler medya dosyaları üzerinden tetiklenebildiği için kullanıcı etkileşimi gerekmeden istismar ihtimali mevcut.
- CarPlay bağlantı hatası giderildi; sürüş sırasında kopma sorunu yaşayan kullanıcılar için önemli bir iyileştirme.
Bir Sonraki Adım: iOS 18.5 Yolda
Apple, iOS 18.5 beta testlerine 15 Nisan’da başladı. Halihazırda küçük arayüz güncellemeleri içeren beta sürümünün, Mayıs ayı başında herkese açık olarak dağıtılması bekleniyor. Ancak güvenlik yamaları 18.4.1’de bulunduğundan, kullanıcıların yeni betayı beklemeden mevcut yamayı kurması öneriliyor.
Yorum Yok
