Kilit Modu Açık iPhone 18 Pro, AirDrop PDF'iyle Jailbreak Edildi

Kilit Modu (Lockdown Mode) açık bir iPhone 18 Pro, güvenlik araştırmacılarından oluşan Calif ekibi tarafından jailbreak edildi. Ekibin 3 Kasım akşamı paylaştığı videoda süreç, AirDrop ile gönderilen ve kullanıcının kabul ettiği kötü amaçlı bir PDF dosyasıyla başlıyor.

Videonun devamında jailbreak edilmiş cihaza iOS 27.2 yükleniyor ve jailbreak güncellemenin ardından da yerinde kalıyor. Aynı yöntemin iOS 27.2 yüklü bir iPhone'a sıfırdan uygulanıp uygulanamayacağı ise belli değil.

Calif, gösterimi X hesabında "Kilit Modu işe yarar, ta ki yaramayana kadar" notuyla paylaştı. Ekip, saldırının adımlarına ve kullandığı açıklara dair ek bilgi vermedi.

Kilit Modu Neden Önemli?

Apple Kilit Modu'nu, kimliği ya da yaptığı iş nedeniyle paralı casus yazılımların hedefi olabilecek az sayıda kişi için tasarlanmış, isteğe bağlı ve olağan dışı bir koruma olarak tanımlıyor.

Mod açıldığında mesaj eklerinin çoğu engelleniyor, bazı web teknolojileri kısıtlanıyor ve tanımadığınız kişilerden gelen FaceTime aramaları geçmiyor. Bu kısıtlamalar, saldırganların kullanabileceği giriş noktalarını azaltmayı amaçlıyor.

Apple bu yıl içinde, Kilit Modu açık bir iPhone'a yönelik başarılı bir paralı casus yazılım saldırısından haberdar olmadığını açıklamıştı. Şirketin Kilit Modu ile cihazların hacklenmediğini doğrulaması, korumanın en güçlü kanıtı olarak görülüyordu.

Kilit Modu bu hafta Apple'ın 99 ülkedeki kullanıcılara gönderdiği paralı casus yazılım uyarısıyla da gündeme geldi. Apple, bildirim alan kullanıcılara bu modu açmalarını öneriyor.

Açıklar Apple'a Bildirildi, Araç Yayımlanmayacak

Calif, bulduğu güvenlik açıklarını Apple'a bildirdiğini ve son kullanıcılar için bir jailbreak aracı yayımlamayı planlamadığını açıkladı. Ekip, Ekim ortasında iOS 27.0.1 çalıştıran bir iPhone 18 Pro'da yeniden başlatmadan sonra da süren bir jailbreak göstermişti.

Yamanın durumu ise belli değil. Kullanılan açıkların iOS 27.2 ya da sonraki bir güncellemeyle kapatılıp kapatılmadığı açıklanmadı.

AirDrop'u Yalnızca Kişiler Olarak Ayarlayın

Gösterilen saldırının başlaması için dosyanın kullanıcı tarafından kabul edilmesi gerekiyor. Bu yüzden tanımadığınız birinden gelen AirDrop isteğini, özellikle bir belge ya da PDF içeriyorsa, kabul etmemek en basit önlem. Ayar, Türkiye'deki tüm iPhone kullanıcıları için birkaç adımda değişiyor.

Denetim Merkezi'ni açın, sol üstteki bağlantı denetimleri grubunu basılı tutun ve AirDrop simgesine dokunun. Açılan menüden Yalnızca Kişiler seçeneğini işaretleyin. AirDrop'u hiç kullanmıyorsanız Alma Kapalı seçeneğini de tercih edebilirsiniz.

Herkes 10 Dakika seçeneği süre dolunca kendiliğinden Yalnızca Kişiler ayarına dönüyor. iOS 26.2 ve sonrasında Kişiler listenizde olmayan biri size dosya göndermek istediğinde AirDrop kodu gerekiyor. Tüm seçenekler Apple'ın AirDrop kullanım kılavuzunda anlatılıyor.

Siz iPhone'unuzda AirDrop'u hangi ayarda kullanıyorsunuz?