Apple A12 ve A13 İşlemcilerinde Kapatılamayan Güvenlik Açığı

Apple'ın popüler telefonları iPhone 11 ve iPhone XS serilerine güç veren A12 ve A13 Bionic işlemcilerinde, yazılım güncellemeleriyle giderilemeyen kritik bir donanımsal güvenlik açığı keşfedildi. "Usbliter8" adı verilen bu zafiyet, cihazların ilk açılış sürecini etkileyerek yetkisiz kod çalıştırılmasına olanak tanıyor.

Yazılım Güncellemesiyle Çözülemeyen Donanımsal Hata

Güvenlik araştırmacıları tarafından ortaya çıkarılan bu yeni açık, doğrudan cihazın BootROM kodunda yer alıyor. Normal şartlarda Apple, işletim sistemindeki açıkları hızlı bir iOS güncellemesiyle kapatabiliyor. Ancak bu hata, işlemcinin üretim aşamasında doğrudan donanıma işlendiği için şirketin uzaktan müdahale etmesini imkansız hale getiriyor.

Usbliter8 Açığı Nasıl Çalışıyor?

Söz konusu zafiyet, telefonun açılış aşamasında USB üzerinden aldığı küçük veri paketlerinin işlenmesi sırasında tetikleniyor. İşlemcideki USB denetleyicisinde bulunan hata nedeniyle, belirli bir sırayla gönderilen anormal derecede küçük paketler sistemin hafıza rotasını bozuyor. Bu durum, sistemin ileriye gitmesi gerekirken geriye doğru yazmaya başlamasına ve telefonda yetkisiz kodların çalıştırılmasına zemin hazırlıyor.

Hangi Modeller Risk Altında?

Daha önce yalnızca eski nesil cihazlarla sınırlı olduğu düşünülen bu donanımsal açığın, A12 Bionic ve A13 Bionic işlemcili modellere de sıçradığı doğrulandı. Bu durum, özellikle ülkemizde hala yaygın olarak kullanılan iPhone 11, iPhone XS ve dönemin iPad modellerini doğrudan etkiliyor.

Uzmanlar, bu siber güvenlik açısından faydalanılabilmesi için kötü niyetli kişilerin cihaza fiziksel olarak erişmesi ve USB bağlantısı kurması gerektiğini belirtiyor. Kullanıcıların şifreleri ve şifrelenmiş kişisel verileri şu an için güvende kalmaya devam ediyor. Güvenlik araştırmacıları, bu donanımsal riskten tamamen kurtulmanın tek yolunun A14 Bionic veya daha yeni bir işlemciye sahip cihazlara geçiş yapmak olduğunu vurguluyor.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.