Bazı Apple kullanıcılarının gelişmiş bir saldırıya hedef oldukları belirtiliyor ve bu saldırı Apple ID bilgilerini iletmelerini tekrar tekrar isteyen bir yöntem.
KrebsonSecurity'ye göre, saldırı Apple cihaz kullanıcılarına onlarca sistem mesajı gelmesi ile başlıyor. Bu mesajlarda kullanıcıların Apple ID şifrelerini sıfırlamaları isteniyor. Eğer bu başarısız olursa, kendini Apple çalışanı gibi gösteren saldırgan, kurbanı arayıp, şifresini vermeye ikna etmeye uğraşıyor.
Girişimci Parth Patel de bu saldırıya uğrayanlardan. Patel, yaşadıklarını Twitter/X üzerinde anlattı. Buna göre, Patel'in tüm Apple cihazları yani iPhone, Watch ve MacBook'u "Şifre Sıfırlama" bildirimi görüntülemeye başladı. Patel, neredeyse yüzlerde istek için tek tek "İzin Verme" tuşuna bastı.
Ardından sahte Apple Destek telefon çağrısı geldi, ki çağrı Apple'ın resmi Apple Destek hattından geliyor gibi görünüyordu. "Sahte" Apple çalışanı, Patel'in neredeyse tüm gerçek verilerine sahipti, elektronik posta adresi, ev adresi, telefon numarası. Sadece ismini yanlış biliyorlardı, ki bu da Patel'in saldırıya uğradığına dair düşüncesini pekiştirdi.
Patel'in durumunda saldırı başarıya ulaşamasa da, başka pek çok durumda işe yarayacağı ortada. Kurban yanlışlıkla şifre sıfırlamaya izin verebilir, sonuçta aynı şeye yüzlerce kez tıklamanız gerektiğinde hata yapabilirsiniz. Ya da çok inandırıcı sahte Apple Destek merkezi çağrısı yalanı onları aldatabilir.
Patel'in başına gelenler bir kez yaşanan bir saldırı değil. KrebsonSecurity benzer saldırıya uğrayan "Chris" adlı bir kripto fonu yöneticisi ile, "Ken" adlı güvenlik araştırmacısından örnek veriyor. Chris örneğinde saldırı bir kaç gün boyunca sürmüş ve yine sahte Apple Destek çağrısı ile sona ermiş.
Saldırganlar bu saldırıyı gerçekleştirmek için ihtiyaç duydukları tüm verileri nereden biliyor ve sistem seviyesinde uyarıları kurbanların cihazlarına nasıl gönderebildi? KrebsonSecurity firmasına göre, korsanlar büyük ihtimalle kurbanın Apple ID'si ile ilişkili mail adresi ve telefon numarasını ele geçiriyor. Daha sonra Apple ID şifre sıfırlama formunu kullanarak sürekli sistem seviyesinde şifre sıfırlama isteği gönderiyor. Hem kurban hem de taklit ettikleri Apple çalışanların bilgilerine ulaşmak için de PeopleDataLabs adlı internet sitesini kullanmış olmaları muhtemel.
Tabii aynı şekilde, tüm bunların sebebi Apple'ın sistemlerindeki bir bug da olabilir, ki teoride bu sistemin kısa süre içerisinde onlarda şifre sıfırlama talebi göndermemesi gerekiyor. Apple konuyla ilgili KrebsonSecurity'nin sorularını yanıtsız bıraktı.
Şimdilik bu tür bir saldırıdan kendinizi tam olarak korumanın bir yolu yok gibi görünüyor. Tek yapabileceğiniz Apple ID bilgilerinizi değiştirip, onu yeni bir telefon numarası ve mail adresi ile güncellemek.
Saldırının ne kadar yaygın olduğu şimdilik bilinmiyor, bu yüzden Apple kullanıcıları kendilerine gelen tüm şifre sıfırlama taleplerine şüpheli yaklaşıp, tekrar tekrar doğruluğunu kontrol etmeli, bu talep Apple'ın kendisinden gelse bile.
Stan Schroeder'in haberini Erinç Eröz Türkçeleştirdi