Apple İşlemcilerinde Keşfedilen Güvenlik Açıkları: FLOP ve SLAP

Apple İşlemcilerinde Güvenlik Açıkları Keşfedildi

Haber Merkezi, Apple’ın A15, A16 ve A17 işlemcilerinde ciddi güvenlik açıklarının tespit edildiğini bildirdi. Bu açıklar, FLOP ve SLAP olarak adlandırılan iki farklı türde olup, bilgisayar korsanlarının kullanıcıların özel verilerine erişim sağlamasına olanak tanıyabilir.

FLOP ve SLAP Açıkları Nedir?

• FLOP (Yanlış Yük Çıkış Tahmini): A17 çiplerinde bulunan bu açık, bilgisayar korsanlarının bellek tahminlerini manipüle ederek hassas verilere ulaşmalarına olanak sağlar.
• SLAP (Spekülatif Yük Adresi Tahmini): A15 ve daha yeni çipleri etkileyen bu güvenlik açığı, CPU’yu yanlış bellek adreslerini okumaya zorlayarak gizli bilgilerin ifşa olmasına yol açar.

Hangi Veriler Tehlikede?

Güvenlik araştırmacıları, bu açıkların aşağıdaki verilere erişim sağlaması konusunda uyarıda bulunuyor:

• Gmail gelen kutusu
• Amazon sipariş geçmişi
• Reddit etkinliği
• Google Haritalar konum geçmişi
• iCloud Takvim etkinlikleri

Apple, bu güvenlik açıkları hakkında Mart ve Eylül 2024 tarihlerinde bilgilendirildiği halde henüz bir çözüm sunmamıştır. Şirket, mevcut açıkların kullanıcılar için acil bir risk oluşturmadığını savunmaktadır.

Nasıl Korunabilirsiniz?

Apple, bir güvenlik yaması yayınlayana kadar iPhone kullanıcılarının dikkatli olmalarını tavsiye ediyor. İşte korunmak için alabileceğiniz önlemler:

• Safari ve Chrome tarayıcılarında JavaScript’i devre dışı bırakın (ancak bu, birçok web sitesinin düzgün çalışmamasına neden olabilir).
• iPhone’unuzu en güncel yazılım sürümüne güncel tutun.
• Şüpheli web sitelerinden uzak durun ve güvenilir kaynaklardan bilgi almaya özen gösterin.