Cellebrite gizli bir Bluetooth açığıyla iPhone'ları uzaktan kırıyor olabilir
Öne çıkanlar
- Cellebrite, yaklaşık 8 metreden kablosuz erişim sağlayan Advanced Unlocks donanımını tanıttı.
- Yöntem, iOS 26.5 öncesindeki bluetoothd L2CAP katmanındaki bir bellek açığından yararlanıyor.
- Apple, söz konusu kablosuz uzaktan kod yürütme açığını güvenlik bültenlerinde belirtmeden sessizce onardı.
- iPhone 17 serisindeki MIE bellek koruması, istismar denemelerini engelleyerek cihazı yeniden başlatıyor.
Adli bilişim şirketi Cellebrite'ın sızdırılan gizli bir belgesi, şirketin iPhone 11 ile 16 arasındaki cihazlarda ilk kilit açma sonrası (AFU) erişim sağlayan "Advanced Unlocks" adlı yeni bir yöntem kullandığını ortaya koydu. Belgeye göre yöntem, Çalınan Aygıt Koruması açık olsa dahi yaklaşık 8 metrelik mesafeden özel bir cihaz aracılığıyla kablosuz olarak çalışıyor. İddiaları teknik olarak analiz eden güvenlik araştırmacısı Justin, yöntemin arkasında henüz kamuoyuna açıklanmamış bir Bluetooth açığı zincirinin bulunduğunu tespit etti.
Araştırmacı, Cellebrite belgelerinde vadedilen iOS sürüm desteğinin iOS 26.5 ile birlikte duraksadığını fark ederek işletim sistemi ikili dosyalarını karşılaştırdı. İncelemeler, iOS 26.5 güncellemesinde Apple'ın "bluetoothd" arka plan sürecinde yer alan ve L2CAP protokol katmanını etkileyen kritik bir kullanım sonrası serbest bırakma (UAF) açığını sessizce kapattığını gösterdi. Bu güvenlik açığı, cihaz henüz eşleşme yapmamışken bile Bluetooth menzilindeki herhangi bir saldırganın kod çalıştırmasına zemin hazırlıyor.
Cellebrite'ın yönteminin iPhone 17 serisini kapsamaması ise donanımsal savunma katmanlarıyla açıklanıyor. Yeni nesil modellerde yer alan bellek bütünlüğü koruması (MIE), bellek bozulmasına dayalı bu tür saldırıların başarılı olma ihtimalini önemli ölçüde düşürüyor. Hata durumunda yeniden başlayan cihaz, şifreleme anahtarlarının bellekten tamamen silindiği ilk kilit açma öncesi (BFU) durumuna dönerek adli çıkarımı imkansız hale getiriyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.