Yapay zeka gelişmeleri dolandırıcılığı ve kimlik hırsızlığını körüklüyor: iPhone'unuz bu zorluğa hazır mı?

Bilim tabanlı biyometrik kimlik doğrulama çözümlerinde önde gelen bir şirket, dijital kimlik sahtekarlığını yeni bir seviyeye taşıyan yapay zeka destekli yeni bir araç ortaya çıkardı. iProov'un bildirdiğine göre, Çin kökenli olduğundan şüphelendiği bu araç, kötü amaçlı görüntüleri doğrudan bir iPhone'un video akışına enjekte edebilen ve kameranın gördüğünü atlayan bir tür dijital enjeksiyon saldırısı kullanıyor.

Bu gelişmiş yazılım, bu tür kimlik sahtekarlığını münferit olaylarla sınırlı kalmak yerine, yaygın hale getiriyor. iProov'a göre , bu iki faktör bir araya geldiğinde, bu keşif ulusal güvenlik açısından endişe verici bir durum oluşturuyor.

iProov'a göre saldırı şu şekilde işliyor: Oldukça korkutucu.

• Kullanıcının iOS 15 veya üzeri işletim sistemine sahip jailbreak'li bir iPhone'a sahip olması gerekir.
• Saldırgan, bilgisayarını ele geçirilen iPhone'a bağlamak için Uzaktan Ekran Aktarım Mekanizması'nı (RPTM) kullanıyor.
• Deepfake'ler cihazın video akışına enjekte ediliyor. iPhoneDeepfake'ler yüz değiştirmeyi (kurbanın yüzünün başka bir videonun üzerine yerleştirilmesi) veya hareketli canlandırma (hareketsiz bir görüntünün başka birinin hareketleriyle canlandırılması) içerebilir.
• Bu deepfake'ler, iPhone'u, kamerayı tamamen atlayarak videonun gerçek zamanlı canlı yayın olduğuna inandırıyor.
• Deepfake'ler kimlik doğrulama uygulamalarına enjekte edilerek, meşru bir kullanıcının taklit edilmesi veya sentetik bir kimliğin oluşturulması mümkün hale geliyor.

iPhone'unuzun jailbreak yapılıp yapılmadığını nasıl anlarsınız?

Bir iPhone'un jailbreak'i, Apple tarafından uygulanan yazılım kısıtlamalarını kaldırarak kullanıcılara işletim sistemine kök erişimi sağlar. App Store'da bulunmayan üçüncü taraf kaynaklardan uygulamaların yüklenmesine olanak tanır. Doğal olarak, bir iPhone'un jailbreak'i cihazın güvenliğini tehlikeye atabilir ve çökmeler ve sistem kararsızlığı gibi başka sorunlara yol açabilir. Apple, büyük bir operatör veya tanınmış bir perakendeci gibi güvenilir bir kaynaktan yepyeni bir iPhone satın aldıysanız, kendiniz yapmadığınız sürece jailbreak'li olma olasılığı düşüktür.

Ancak, kullanılmış bir iPhone satın aldıysanız veya Apple Store ya da Apple Yetkili Servis Sağlayıcısı (AASP) dışında herhangi biri tarafından tamir ettirdiyseniz, kilidinin açılıp açılmadığını kontrol etmeniz çok önemlidir.

iPhone'unuzu jailbreak yapmanın, kilidini açmakla aynı şey olmadığını belirtmekte fayda var. "Kilidi açmak", iPhone'unuzun belirli bir operatöre (Verizon gibi) bağlı olması anlamına gelir. Bunun yerine, uyumlu herhangi bir şebekeden bir SIM veya eSIM kartıyla istediğiniz yerde kullanma esnekliğine sahipsiniz. Bu size operatör değiştirme, yurt dışına seyahat ederken yerel tarifeleri kullanma veya çift SIM kart özelliğinden ve T-Satellite gibi diğer hizmetlerden yararlanma fırsatı sunar.

Günümüzde jailbreak'li bir iPhone edinme olasılığı oldukça düşük, özellikle de kalıcı olarak jailbreak yapılan son cihaz olan yeni iPhone X modellerinde. Zira bilgisayar korsanları, Apple'ın yamalayamadığı donanım düzeyinde bir güvenlik açığından faydalanabiliyordu. O zamandan beri her modelde yalnızca yazılımsal güvenlik açıkları vardı ve Apple, cihaz modlayıcılarının ve diğer bilgisayar korsanlarının faydalanabileceği açıkları kapatmak için sürekli kedi-fare oyunu oynuyor. Ancak "çok düşük", "imkansız" anlamına gelmiyor, bu yüzden emin değilseniz tekrar kontrol etmenizde fayda var. İşte dikkat etmeniz gereken bazı kırmızı bayraklar:

• Cydia, Sileo veya Zebra gibi alternatif uygulama mağazalarına göz atın. Bunu yapmanın en hızlı yolu, Ana ekrandan aşağı kaydırıp arama çubuğuna bu uygulamalardan herhangi birini yazmaktır. Bu uygulamalardan herhangi birini görüyorsanız, iPhone'unuz jailbreak'lidir.
• Adresine git الإعدادات > yıl > VPN ve Cihaz Yönetimi Burada tanımadığınız bir şey olup olmadığına bakın. Bir VPN kurmadıysanız veya cihazınızı şirket verilerine erişmek için kullanmıyorsanız, burada hiçbir şey olmamalıdır.
• Benzer şekilde şunlara da göz atın: الإعدادات > VPN Burada sizin kurmadığınız VPN'lerin listelenmediğinden emin olun.
• Başlatılamayan veya garip davranan uygulamalara dikkat edin. Bankacılık ve yayın uygulamaları, güvenlik açığı nedeniyle jailbreak'li cihazlarda bazen başlatılamayabilir. Aynı durum Apple Pay için de geçerli olabilir.

Cihazınızın jailbreak'li olabileceğini fark ederseniz, fabrika ayarlarına geri yüklemeniz gerekir; jailbreak'i kaldırmanın tek yolu budur. Daha sonra yedek kopyayı geri yüklemekten kaçının, çünkü yedek kopya da tehlikeye girebilir. Baştan başlayın ve Apple Kimliği parolanızı ve diğer önemli parolalarınızı aynı anda değiştirin.

iProov'a göre , bu yeni siber saldırı büyük ölçekte uygulanabiliyor. Bu düzeydeki gelişmişlik, savunma ve güvenliğe de aynı derecede gelişmiş bir yaklaşım gerektiriyor. Bu çok katmanlı güvenlik, gerçek zamanlı olarak uygulanmalı ve sunulan kimliklerin resmi belgeler ve veri tabanlarıyla eşleştirilmesini, gerçek (sahte olmayan) kişileri tespit etmek için meta veri analizinin kullanılmasını ve gelişmiş teknolojiyi insan uzmanlığıyla birleştiren sürekli izleme ve olay müdahalesini içermelidir.

Yapay zeka hayatımızda kalıcı olacak. Yapay zeka destekli kimlik sahtekarlığının da varlığını sürdürmesi muhtemel. Gelişmeler, ses taklidi ve korkutucu derecede ikna edici deepfake videoların oluşturulmasına olanak tanıyor. Kişisel ve finansal verilerimiz için riskler belki de her zamankinden daha büyük. Apple, uçtan uca şifreleme, Face ID ve cihaz üzerinde işlem gibi güvenlik katmanları sunuyor. Ancak, yeni tehditler ortaya çıktıkça, kullanıcıların bilgili ve tetikte olması gerekiyor. Gizlilik ayarlarınıza dikkat etmeye ve iPhone'unuzu düzenli olarak güncellemeye devam edin; çünkü en küçük 0.0.1 sürümleri bile genellikle bilgisayar korsanlarının istismar edebileceği güvenlik açıklarını kapatır.