Apple Uyarısı: Kritik AirPlay Güvenlik Açıkları Milyonlarca Kişiyi Siber Tehditlere Maruz Bırakıyor

15 Mayıs 2025 | Danışma, Blog

Siber güvenlik firması Oligo Security tarafından yapılan son bir keşif, Apple'ın AirPlay protokolü ve SDK'sında "AirBorne" olarak adlandırılan bir dizi kritik güvenlik açığını ortaya çıkardı . Bu kusurlar, iPhone'lar, iPad'ler, Mac'ler, Apple TV'ler ve akıllı hoparlörler, televizyonlar ve CarPlay sistemleri gibi çok sayıda üçüncü taraf cihaz da dahil olmak üzere çok çeşitli cihazlar için önemli riskler oluşturuyor.

Tehdidi Anlamak

AirBorne güvenlik açıkları birkaç ciddi güvenlik sorununu kapsamaktadır:

Sıfır Tıklama Uzaktan Kod Yürütme (RCE): Saldırganlar, herhangi bir kullanıcı etkileşimi olmadan belirli kusurları istismar edebilir ve bu sayede kötü amaçlı kodları uzaktan çalıştırabilirler.
Solucanlaştırılabilir Saldırılar: İki özel güvenlik açığı tanımlandı: CVE-2025-24252 hem de CVE-2025-24132, kötü amaçlı yazılımların aynı ağdaki cihazlar arasında yayılmasını sağlayarak yaygın enfeksiyonlara yol açabilir.
Erişim Kontrol Baypası: Kusurlar gibi CVE-2025-24206 saldırganların kullanıcı onay mekanizmalarını atlatmasına ve cihazlara yetkisiz erişimi kolaylaştırmasına olanak tanır.
Hizmet Reddi (DoS): Saldırganlar AirPlay hizmetini tekrar tekrar çökerterek cihazın normal işlevselliğini bozabilir.
Hassas Verilerin Maruz Kalması: Bu güvenlik açıklarından yararlanılması, saldırganların yerel dosyalara ve hassas bilgilere erişmesini sağlayabilir.

Bu güvenlik açıkları, yerel Wi-Fi ağları veya eşler arası bağlantılar üzerinden istismar edilebildiğinden endişe vericidir ve bu da cihazları doğrudan internete maruz kalmadan bile savunmasız hale getirir.

Gerçek Dünya Etkileri

Başarılı bir istismar, kötü niyetli aktörlerin şunları yapmasına olanak tanıyabilir:

Akıllı hoparlörleri ele geçirerek yetkisiz ses çalın veya konuşmaları kaydedin.
Özellikle aracın Wi-Fi'ı varsayılan veya zayıf parolalar kullanıyorsa, istenmeyen görüntüleri görüntülemek veya araç konumlarını izlemek için CarPlay sistemlerini manipüle edin.
Aynı ağ içindeki bağlı cihazlara kötü amaçlı yazılımlar yayarak potansiyel casusluk veya fidye yazılımı saldırılarına yol açabilir.

Apple'ın dünya genelinde 2.35 milyardan fazla aktif cihaza sahip olduğu ve milyonlarca üçüncü taraf AirPlay özellikli cihazın dolaşımda olduğu göz önüne alındığında, potansiyel etki kapsamı çok geniştir.

Apple'ın Tepkisi ve Devam Eden Riskler

Apple, bu güvenlik açıklarını kabul etti ve iOS, macOS, iPadOS, watchOS, tvOS ve visionOS dahil olmak üzere tüm platformlarında yamalar yayınladı. Ancak önemli bir endişe devam ediyor:

Üçüncü Taraf Cihazlar: Apple, üçüncü taraf üreticiler için güncellemeler sağlasa da, bunların dağıtımını kontrol etmemektedir. Bu, birçok üçüncü taraf cihazın yamalanmamış kalabileceği ve kullanıcıları savunmasız bırakabileceği anlamına gelir.

Oligo Security, özellikle nadiren güncellenen veya güçlü güvenlik önlemlerine sahip olmayan cihazlarda riskin devam ettiğini vurguluyor.

Kullanıcılar İçin Koruyucu Önlemler

Olası riskleri azaltmak için kullanıcılara şunlar önerilir:

Cihazları Hemen Güncelleyin: Tüm Apple ve AirPlay özellikli cihazlarda en son yazılım sürümlerinin çalıştığından emin olun.
Kullanılmayan Özellikleri Devre Dışı Bırak: Maruziyeti azaltmak için AirPlay Alıcısını kullanmıyorsanız kapatın.
Erişimi Kısıtla: Güvenlik duvarı ayarlarını, AirPlay iletişimini (genellikle 7000 numaralı bağlantı noktasında) yalnızca güvenilir aygıtlarla sınırlayacak şekilde yapılandırın.
Güvenlik Ayarlarını Geliştir: Yetkisiz bağlantıları önlemek için AirPlay erişimini “Yalnızca Geçerli Kullanıcı” olarak ayarlayın.
Ağ Güvenliğini Güçlendirin: Özellikle araçlarda ve kamusal alanlarda Wi-Fi ağları için güçlü ve benzersiz parolalar kullanın.

Sonuç

AirBorne güvenlik açıkları, özellikle birbirine bağlı cihazların yaygın olduğu bir çağda, proaktif siber güvenlik önlemlerinin önemini vurguluyor. Apple bu sorunları gidermek için adımlar atmış olsa da, kullanıcılar dikkatli olmalı, cihazlarının güncel olduğundan ve olası tehditlere karşı güvenli olduğundan emin olmalıdır.