SurgeoN
Yeni Üye
iOS 15 ve iPadOS 15 güncellemeleri, Face ID için geliştirilmiş sahteciliğe karşı müdafaa modelleri ekleyerek iPhone X ve daha sonraki sürümleri ile iPad Pro modellerinde yüz tanıma güvenliğini daha da güzelleştiriyor.
Apple’ın güncellemeler için sunduğu güvenlik takviye dokümanına bakılırsa, Face ID’nin iPhone kilidinin açılmasına ve iPhone’un sahibine benzeyecek biçimde oluşturulmuş bir üç boyutlu model kullanılarak kimliğinin doğrulanmasına müsaade verebilecek bir güvenlik açığı vardı. Apple, iPhone X, iPhone XR, iPhone XS serisi, iPhone 11 serisi, iPhone 12 serisi, iPad Pro (11 inç) ve iPad Pro (3. nesil)’da bulunan Face ID özelliğindeki güzelleştirmelerle bu sorunun çözüldüğünün altı çiziliyor.
iOS 15 güncellemesine dahil edilmiş bir dizi diğer güvenlik düzeltmesi bulunuyor. Öte yandan, açıklardan hiç biri yabanî ortamda kullanılmakta olarak listelenmedi. Neural Engine’de bir uygulamanın Neural Engine’e sahip aygıtlarda sistem ayrıcalıklarıyla rastgele kod yürütmesine müsaade verebilecek bir sorun vardı ve bir CoreML kusuru, saldırganların uygulamanın beklenmedik biçimde sonlandırılmasına yahut rastgele kod yürütülmesine niye olabilir.
Apple ayrıyeten, tümü Apple’ın tam güvenlik dokümanında özetlenen FontParser, Preferences, Siri, WebKit ve WiFi ile ilgili meseleleri da ele aldı. iOS 15’in sunduğu özelliklerle bilhassa ilgilenmeyenler için bile Apple’ın dağıttığı tam güvenlik düzeltmeleri paketini almak için yükseltme yapmak yerinde bir karar olacaktır.
Apple’ın güncellemeler için sunduğu güvenlik takviye dokümanına bakılırsa, Face ID’nin iPhone kilidinin açılmasına ve iPhone’un sahibine benzeyecek biçimde oluşturulmuş bir üç boyutlu model kullanılarak kimliğinin doğrulanmasına müsaade verebilecek bir güvenlik açığı vardı. Apple, iPhone X, iPhone XR, iPhone XS serisi, iPhone 11 serisi, iPhone 12 serisi, iPad Pro (11 inç) ve iPad Pro (3. nesil)’da bulunan Face ID özelliğindeki güzelleştirmelerle bu sorunun çözüldüğünün altı çiziliyor.
iOS 15 güncellemesine dahil edilmiş bir dizi diğer güvenlik düzeltmesi bulunuyor. Öte yandan, açıklardan hiç biri yabanî ortamda kullanılmakta olarak listelenmedi. Neural Engine’de bir uygulamanın Neural Engine’e sahip aygıtlarda sistem ayrıcalıklarıyla rastgele kod yürütmesine müsaade verebilecek bir sorun vardı ve bir CoreML kusuru, saldırganların uygulamanın beklenmedik biçimde sonlandırılmasına yahut rastgele kod yürütülmesine niye olabilir.
Apple ayrıyeten, tümü Apple’ın tam güvenlik dokümanında özetlenen FontParser, Preferences, Siri, WebKit ve WiFi ile ilgili meseleleri da ele aldı. iOS 15’in sunduğu özelliklerle bilhassa ilgilenmeyenler için bile Apple’ın dağıttığı tam güvenlik düzeltmeleri paketini almak için yükseltme yapmak yerinde bir karar olacaktır.