Şüpheli bağlantıya tıklamamak yetmiyor: iPhone saldırısında reklam tuzağı
Kısaca
Araştırmacılar, iPhone'lara yönelik bir saldırıda reklamların ve eski alan adlarının casus yazılımı kullanıcıdan tıklama beklemeden cihazlara taşıdığını tespit etti.
Ne oldu?
- Saldırı, şüpheli bağlantıya tıklanması gerekmeden reklam ve eski alan adları üzerinden yayılıyor.
- Yöntem yalnızca güvenlik açığı bulunan iPhone'ları etkiliyor; kullanıcı farkındalığına dayalı koruma yetersiz kalıyor.
Neden önemli?
Sıfır tıklamalı saldırılar 'şüpheli bağlantıya tıklamayın' şeklindeki kullanıcı farkındalığı yaklaşımını geçersiz kılıyor; iOS kullanıcıları ve kurumlar güvenlik güncellemelerini geciktirmemeli, reklam ağları üzerinden gelen tehditleri izlemeli.