Yakın Mesafe iPhone Hack'i

8 Aralık 2020 | Blog, Yapışkan

Google'ın Project Zero siber güvenlik araştırmacısı (ve beyaz şapkalı hacker) Ian Beer, Aralık 2020'de, bilgisayar korsanlarının kişisel verileri çalmak için yakındaki iPhone'lara nasıl girebileceklerini anlatan bir makale yayınladı. Bu güvenlik açığı, Apple'ın kablosuz bağlantı protokolü Apple Wireless Direct Link'teki (AWDL) bir zayıflıktan yararlanıyor, kurbanın herhangi bir etkileşimini gerektirmiyor ve yamalanmamış bir iPhone'un tamamen kontrol altına alınmasını sağlıyor. Apple'a karşı dürüst olmak gerekirse, bu güvenlik açığını iOS 13.1.1x ve Mac OS 10.15.3x sürümlerinde yamaladılar.

AWDL nedir?

AWDL, 'Apple Wireless Direct Link' anlamına gelir ve Apple cihazlarının (iPhone'lar, iPad'ler, Mac'ler ve Apple Watch'lar) eşler arası veri paylaşımı oluşturmasına olanak tanıyan bir ağ protokolüdür. Bir Apple cihazınız varsa, muhtemelen farkında olmadan günde birçok kez bu eşler arası ağlara bağlanıyor veya bu ağları oluşturuyorsunuzdur. AWDL, AirDrop dosya paylaşımında, AirPlay müzik paylaşımında, ' Sidecar ' video ekran paylaşımında veya hatta Apple Watch'unuzda bir telefon görüşmesini yanıtlarken kullanılır. Bu özellikleri kullanmamış olsanız bile, yakındaki kişiler kullanmışsa, cihazınız sizin bilginiz olmadan onların kullandığı bir AWDL ağına katılmış olabilir. Bu Google araştırmacısı, AWDL protokolünde başka bir kusur arayarak ve keşfederek hiçbir şeyi şansa bırakmadı ve bu sayede herhangi bir iPhone'da AWDL'yi 2 dakikadan kısa sürede etkinleştirebileceğini ve ardından cihazı tamamen istismar edebileceğini garanti altına aldı.

Kanıt

Beer'in makalesi, yan odada kurulan bir hackleme kiti kullanarak telefonundan fotoğraf çaldığını gösteren kısa bir video (aşağıda) ile sona eriyor:

Bir odada iPhone kullanarak "gizli belgenin" fotoğrafını çekiyor.
Telefonun "kullanıcısını" (dev pembe bir oyuncak ayı) YouTube videosu izlerken bırakıyor.
Hemen yan tarafa gidip telefondaki bir çekirdek hatasını istismar eden otomatik bir 'havadan' saldırı başlatıyor.
Saldırı, telefona kötü amaçlı yazılım kodu yüklüyor, kendisine Fotoğraf uygulamasının veri dizinine erişim izni veriyor, "gizli" fotoğraf dosyasını okuyor ve bunu yan taraftaki dizüstü bilgisayara yüklüyor.
Telefon, bu saldırı sırasında herhangi bir uyarı, açılır pencere veya kullanıcıları cihazlarının tehlikeye girdiği konusunda uyarabilecek herhangi bir şey olmadan çalışmaya devam ediyor.

AWDL ve Wi-Fi Arasındaki Fark

Wi-Fi, bir ağa bağlanmayı içerir. Evde, Wi-Fi erişim noktasını (yönlendirici) modeminize takarsınız ve bu da Wi-Fi ağınızı oluşturur. Yönlendirici bir ağ adı yayınlar ve belirli bir kanalda istemcileri kabul eder. Bu parola korumalı Wi-Fi ağlarında, kullanıcı güvenliğini desteklemek için şifreleme ve diğer güvenlik önlemleri mevcuttur. Apple'ın AWDL'si, eşler arası bağlantı kurmak için kullanıcıların aynı parola korumalı ağda olmasını gerektirmez . AWDL'nin yerleşik şifrelemesi yoktur ve diğer temel güvenlik özelliklerinden yoksundur; bu da bu güvenlik açığının mümkün olmasına yol açar.

İstismar Uyarıları veya İyileştirme Alanları

Beer, uygun mühendislik ve donanımla, AWDL etkinleştirildikten sonra tüm bir saldırının birkaç saniye içinde gerçekleştirilebileceğini belirtti. Beer, kaba kuvvet saldırısını kullanmadan AWDL'yi etkinleştirmek için muhtemelen daha iyi teknikler olduğuna inanıyor . Önemlisi, bu güvenlik açığı solucan gibi yayılabilir ; istismar edilen bir cihaz, daha sonra temas ettiği diğer cihazları istismar etmek için de kullanılabilir.

Kendinizi Korumak İçin Ne Yapmalısınız?

Beer bu güvenlik açığını aylar önce Apple'a bildirdi ve sorun çoktan giderildi. Eğer iPhone'unuzu 2020 yılında güncellediyseniz, bu saldırıdan güvendesiniz. Akıllı telefon kullanıcılarının mağdur olma olasılığını azaltmak için her zaman aşağıdaki adımları izlemesi gerekir:

Cihazlarınızı Güncel Tutun
- Beer'in saldırı zincirinin merkezindeki hatalar Apple tarafından bulundu, ifşa edildi ve düzeltildi. Benzer hatalar Android veya diğer akıllı telefonlarda da tespit edilebilir. Cihazlarınıza her zaman sürümden sonraki bir ay içinde yama uygulayın, ancak mümkünse aynı gün veya hafta içinde değil (satıcılar bile yamalarla her şeyi bozar).
Varsayılan olarak Ağ Protokollerini Kapatın
- Bu güvenlik açığı, "azı karar çoğu zarar" ilkesini hatırlatıyor çünkü araştırmacının bunu gerçek bir sıfır tıklama saldırısına dönüştürmek için AWDL'yi etkinleştirmesi gerekiyordu. Kullanmadığınız zamanlarda AWDL'nizi kapatın. Bluetooth gibi diğer ağ protokollerini de kullanmadığınız zamanlarda kapatmalısınız.
Eğer bir programcıysanız – Verilere Karşı Sıkı Olun
- Ekstra hata ve hata kontrolü yapmak hiçbir zaman kötü bir fikir değildir.
Apple Cihazlarının ve Yazılımlarının Hatalardan Arınmış Olduğunu Varsaymayın
- Kullanıcılar çoğu zaman Apple ürünlerinin son derece güvenli, virüssüz ve asla istismar edilmediği gibi yanlış bir iddiaya kapılırlar. Bu kesinlikle doğru değildir. Yazılan hiçbir kod istismar veya hatadan muaf değildir. CyberHoot'un 'Mac'lerdeki Kötü Amaçlı YazılımlarMac'in güvenlik açıkları hakkında daha fazla bilgi edinmek için ' makalesine göz atın.