Mac'ler için Güvenlik Güncellemesi (NTP Protokolü)

Apple dün Mac kullanıcıları için kritik bir güncelleme yayınladı. Tüm Yosemite, Mavericks ve Mountain Lion kullanıcılarının yüklemesi önerilen bu güncelleme ile NTP (Network Time Protocol) servisindeki bir açık kapatılmış oluyor.

Normalde her küçük güncellemeyi yazmıyorum bildiğiniz gibi. Ancak konu güvenlik olduğunda işin küçüğü büyüğü olmuyor, güncellemeleri atlamamak gerekiyor.

Sorun nedir?

Apple’ın NTP servisindeki bir açık sebebiyle, bu açığı keşfedenler sisteme belirli şekillerde müdahale edebiliyorlar. NTP servisi, bilgisayarlarımızın saatini ayarlamak ve eşzamanlamak için kullanılan basit bir servis aslında.

Açığın tam olarak ne olduğu ve bundan nasıl faydalanıldığı elbette paylaşılmıyor. Ancak Apple hızlı bir şekilde bu açığı kapatacak güncellemeyi tüm kullanıcılarıyla paylaştı ve sorunu çözmüş oldu.

Şu ana kadar bu açık sebebiyle sorun yaşayan bir Mac bilgisi yok, çünkü açığın bulunması ve kapatılması sadece birkaç gün içerisinde gerçekleşmiş oldu.

Nasıl çözülür? Güncelleme nasıl yüklenir?

Mac App Store’daki “Güncellemeler” sekmesi altından ilgili güncellemeyi yükleyerek birkaç dakika içerisinde açığı kapatmak mümkün. Bu güncelleme kritik olmasına karşın, oldukça küçük boyutlu (1.4MB) ve yeniden başlatma gerektirmediği için de kolayca yüklenebiliyor.

Ayrıca Apple'ın, bazı Mac’lerde bu güncellemenin otomatik olarak yüklenmesini de sağladığı paylaşılıyor. Apple’ın 2 sene önce Mac işletim sistemi için güvenlik güncellemelerinin otomatik yüklenebilmesine olanak sağladığı, ancak bunu bugüne kadar hiç kullanmadığını da paylaşmış olalım. Bu güncelleme bir ilk oldu bu konuda.

Eğer Mac App Store’da bu güncellemeyi göremezseniz, muhtemelen güvenlik güncellemesi sizin Mac’inize zaten siz farketmeden yüklendi ve güvendesiniz. Benim Mac’ime otomatik olarak yüklenmemişti, Mac App Store’da güncellemeyi kendim gördüm ve tıklayarak yükledim.

Konuyla ilgili detaylı bilgi almak için Apple'ın bu güncellemeyle ilgili sayfasına göz atabilirsiniz: https://support.apple.com/en-us/HT6601