IOS 17.1 nihayet üç yıllık Özel Wi-Fi Adresi güvenlik açığını düzeltti

İşte iOS 17.1'e güncellemeniz için başka bir neden: Özel Adres özelliği artık gerçekten çalışıyor. iOS 14'te tanıtılan Özel Adres'in (Özel Wi-Fi Adresi olarak da bilinir), kullanıcılara Wi-Fi ağlarına bağlanırken takip edilmekten kaçınmanın bir yolunu sağlaması gerekiyordu. Ama göre Ars Teknik, özellik bir güvenlik açığı nedeniyle ilk etapta hiçbir zaman gerçekten çalışmadı. Apple nihayet en son iOS 17 güncellemesiyle sorunu düzeltti.

Sorun şu şekilde belgelenmiştir: CVE-2023-42846 Ortak Güvenlik Açıkları ve Etkilenmeler veritabanında, Özel Adres özelliğinin gizlenme yeteneği dahil iPhone'un Wi-Fi üzerindeki konumunu tanımlamak için kullanılan Medya Erişim Kontrolü (MAC) adresi ağ. Ancak bir makalede açıklandığı gibi Özel Adres hakkındaki Macworld Mac 911 sütunu, "Bu MAC adresi zaman içinde değişmezse, bir erişim noktası portalının arka ucu bir profil oluşturabilir siz (veya cihazınız) yalnızca sabit bir ağ kimliğiyle eşleştirildiğinde izlenebilir olduğunu kanıtlayan çeşitli ipuçları kullanırsınız."

Güvenlik araştırmacıları Talal Haj Bakry ve Tommy Mysk, Özel Adres'te 2020'de iOS 14'te tanıtıldığından beri mevcut olan bir güvenlik açığı buldu. Bu özellik açıkken iOS, adres isteklerine kaynak olarak özel bir adresle yanıt veriyordu ve bu da özelliğin işe yaradığını gösteriyordu. Ancak araştırmacılar gerçek MAC adresinin istek-yanıtın farklı bir bölümünde verildiğini buldu. Mysk, Ars Technica'ya şunları söyledi: "Başlangıçtan itibaren, bu hata nedeniyle bu özellik kullanışsızdı." Mysk, sorunu açıklayan ve iOS 17.1'de düzeltildiğini belirten 98 saniyelik bir YouTube videosu yayınladı.

Ars Technica, "pasif koklamayı önlediği için bu özelliğin işe yaramaz olmadığını" ancak gerçek MAC adresini bulmanın ve bilgileri kötü niyetli olarak kullanmanın nispeten kolay olduğunu belirtiyor. Ars ayrıca "iPhone ve iPad kullanıcılarının çoğu için olumsuz etkinin muhtemelen minimum düzeyde olacağına" da dikkat çekiyor.

Özel Adres özelliği Ayarlar'da bulunur; musluk Wifisimgesine dokunun, ardından görünen Wi-Fi erişim noktalarından herhangi birinde “Ben” simgesi. Eğer sen iOS 17.1'i yükleyinartık gerçekten çalıştığından emin olabilirsiniz.

Süper kılavuzumuzda iOS 17 hakkında daha fazla bilgi edinin.

  • Oct 27, 2023
  • 9
  • 0