WikiLeaks, dün CIA ayrıntılarıyla verilerin mutlak hazine yayınlanan özel yazılım ve başarılı bir şekilde sızmak için araçlar, casus hack, ve bazı durumlarda uzaktan donanım geniş bir dizi, hatta akıllı, web sunucuları, yönlendiriciler ve içeren bir liste kontrol TV’ler.
Yaklaşık 8000 adet sınıflandırılmış dosyayı içeren bir belge dökümünde, CIA’nın, hiçbir bilgi işlem platformunu saldırıdan uzak tutmayan etkileyici bir yazılım patladığına dikkat çekiyoruz.
Raporda “CIA, Windows, Mac OS X, Solaris, Linux ve daha fazlasını kapsayan çoklu platform malware saldırısı ve kontrol sistemlerini otomatik olarak geliştirdi” dendi
Özellikle ilginin ilginç olanı, CIA’nın yalnızca iOS tabanlı istismarlarla meşgul olan bir iç grup barındırmasıdır.
iPhone’un 2016’daki küresel akıllı telefon pazarındaki azınlık payına (% 14,5) rağmen CIA Mobil Geliştirme Şubesi’ndeki uzman bir birim, iPhone’lar ve iPad’ler gibi iOS’u çalıştıran diğer Apple ürünlerinden gelen verileri sızdırmak, kontrol etmek için malware üretmektedir.
CIA’nin cephaneliği, CIA tarafından geliştirilen veya GCHQ, NSA, FBI’dan edinilen veya Baitshop gibi sanal silah yüklenicilerinden satın alınan çok sayıda yerel ve uzak “sıfır gün” içerir. IOS’a orantısız odaklanma, iPhone’un sosyal, siyasi, diplomatik ve ticari seçkinler arasındaki popülaritesi ile açıklanabilir.
Bu açıklamaların ardından, Salı günü geç saatlerde Apple bir bildiri yayınladı için TechCrunch şirketin ürünleri hala CIA patlatır bir çamaşır listesi savunmasız olabilir endişeleri hafifletmek için tasarlanmış. Kısacası, Apple, CIA’ın daha önce dayandığı çok sayıda iOS güvenlik açığının zaten düzeltildiğini savunuyor. Apple,WikiLeaks belgelerinde ortaya çıkarılan CIA iPhone irtibatına tepki gösteriyor
Apple’ın açıklaması şu şekilde
Apple, müşterilerimizin gizliliğini ve güvenliğini korumakta kararlı bir şekilde görev yapmaktadır. Günümüzün iPhone’unda yer alan teknoloji, tüketicilerin kullanımına sunulan en iyi veri güvenliğini temsil ediyor ve bunu böyle devam ettirmeye çalışıyoruz. Ürünlerimiz ve yazılımlarımız, güvenlik güncelleştirmelerini müşterilerimizin eline geçirmek için tasarlanmıştır ve yaklaşık yüzde 80’i işletim sistemimizin en son sürümünü çalıştırmaktadır.
İlk analizimiz, sızdırılan sorunların birçoğunun en son iOS’da zaten düzeltildiğini gösteriyorsa da, tespit edilen tüm açıkları hızla ele almaya devam edeceğiz. Müşterileri her zaman en son güvenlik güncelleştirmelerine sahip olduklarından emin olmak için en son iOS’ları indirmelerini öneririz.