BlockBeats Haberleri'ne göre, 3 Nisan'da, Çin Sanayi ve Bilgi Teknolojisi Bakanlığı'nın Ağ Güvenliği Tehditleri ve Açık Bilgi Paylaşım Platformu (NVDB), saldırganların Apple şirketinin uç nokta ürünlerine yönelik bir zafiyet sömürü aracı kullandığını tespit ettiği bir ağ saldırısı faaliyeti gerçekleştirdiğini belirledi. Bu saldırılar, bilgi çalma, sistem kontrolü ve diğer ciddi zararlara neden olabilir. Etkilenenler arasında iOS 13.0'dan 17.2.1'e kadar çalışan iPhone, iPad ve diğer Apple şirketinin uç nokta ürünleri bulunmaktadır.
Saldırganlar, kullanıcıları Safari tarayıcısını kullanmaya yönlendirmek için SMS, e-posta veya web sayfası üzerinden zehirli içerikler göndererek kötü amaçlı kod içeren web sayfalarını ziyaret etmeye ikna etmeye çalıştılar. Uç nokta cihazlarındaki güvenlik açıklarını sömürerek, uzaktan kontrol truva atı enjekte ettiler, kullanıcıların hassas bilgilerini çaldılar, en yüksek izinleri elde ettiler ve cihazları kontrol altına aldılar.
Apple şirketinin uç nokta ürünlerini kullanan kullanıcıların risk değerlendirmesi yapmaları ve güvenlik açıklarını en kısa sürede güncelleme ve yama yükleyerek gidermeleri önerilmektedir. Güvenlik güncellemeleri ve Apple'ın yayınladığı güncel güvenlik duyurularını takip etmeleri, zamanında en son güvenlik sürümüne yükseltmeleri, güvenlik farkındalığını artırmaları, bilinmeyen bağlantılara tıklamaktan kaçınmaları ve ağ saldırısı risklerine karşı önlem almaları önemlidir.
