iOS Posta Uygulaması Güvenlik Açığına Karşı #SAFU Kalın
Sevgili Binance Kullanıcıları,
Binance olarak 1 numaralı önceliğimiz güvenlik. Binance Küresel Güvenlik İzleme Ağımız aracılığıyla, kullanıcılarımızı etkileyebilecek dünya genelindeki olası güvenlik tehditlerini ve sorunlarını sürekli olarak takip ediyoruz.
Bu hafta, Apple iOS yerleşik Posta uygulamasında ciddi bir güvenlik açığı olduğunu öğrendik. Bu güvenlik açığı ilk olarak ZecOps Araştırma Ekibi tarafından fark edildi:
“ZecOps, rutin bir iOS Adli Bilişim ve Olay Müdahalesi (DFIR) araştırmasının ardından iOS'un varsayılan Posta uygulamasını Ocak 2018 tarihine kadar uzanan bir aralıkta etkileyen bir dizi şüpheli olay buldu. ZecOps bu olayları analiz etti ve Apple'ın iPhone'larını ve iPad'lerini etkileyen bir güvenlik açığı keşfetti. ZecOps, kurumsal kullanıcılar, VIP'ler ve MSSP'lerde bu güvenlik açığına yönelik birden fazla tetikleyicinin uzun bir süredir mevcut olduğunu saptadı.”
Açıklanan güvenlik açıkları iOS 6'dan beri (yayınlanma tarihi: Eylül 2012) varlığını sürdürmekte ve iOS 13'e kadar olan sürümleri etkilemektedir.
Bu sorundan etkilenmediğinizden emin olmak için aşağıdakilerden birini yapmanızı öneririz:
1. iOS Posta uygulamasını devre dışı bırakın.
Uygulamanın simgesine basarak iOS Posta uygulamasını kaldırın. Ekrandaki tüm uygulama simgeleri hareket etmeye başladığında, Posta uygulamasını kaldırmak için sol üst köşedeki X düğmesine dokunun. Bundan sonra Ayarlar > Şifre ve Hesaplar'a gidin. Yeni Verileri Al’ı "Elle" olarak ayarlayın ve "Anında İlet"i devre dışı bırakın. E-postanıza erişmek için Gmail veya Outlook gibi özel e-posta istemcilerini ya da Safari veya Chrome gibi bir web tarayıcısını kullanın.
2. En son iOS beta sürümüne yükseltin (iOS 13.4.5 beta).
Bu işlemi şuradaki adımları takip ederek yapabilirsiniz: https://developer.apple.com/support/install-beta/
ZecOps açıklamasına göre, “Güvenlik açığı, MobileMail (iOS 12) ya da maild (iOS 13) içeriğinde uzaktan bir kod çalıştırmaya izin veriyor. Bu güvenlik açığından başarıyla yararlanan bir saldırgan e-postaları sızdırabilir, değiştirebilir ve silebilir. Ek kernel güvenlik açığı aygıta tam erişim sağlayacaktır - bu saldırganların başka bir güvenlik açığı daha bulduğundan şüpheleniyoruz. Bu durum şu anda inceleme altında.”
Binance kullanıcılarının potansiyel fon güvenliği risklerini önlemek için hemen harekete geçmelerini önemle tavsiye ederiz. iOS 13.4.5, Apple tarafından herkese açık olarak yayınlandığında güvenlik açığını kapatacaktır.
Binance ile #SAFU kalın.
Güvenlik önlemlerinizi nasıl artırabileceğiniz hakkında daha fazla bilgiye Binance Academy: Güvenlik ve Binance Blog’dan ulaşabilirsiniz: