Yapay zeka gelişmeleri dolandırıcılığı ve kimlik hırsızlığını körüklüyor: iPhone'unuz bu zorluğa hazır mı?

Bilim temelli biyometrik kimlik doğrulama çözümlerinde lider bir şirket, dijital kimlik dolandırıcılığını bir üst seviyeye taşıyan yeni bir yapay zeka destekli aracı tanıttı. iProov Çin menşeli olduğu düşünülen araç, kötü amaçlı görüntüleri doğrudan cihazın video veri akışına enjekte edebilen bir dijital enjeksiyon saldırısı biçimi kullanıyor. iPhone, kameranın gördüğünün ötesine geçiyor.

Bu gelişmiş yazılım, bu tür kimlik dolandırıcılıklarının izole olaylarla sınırlı kalmak yerine ölçeklenebilir olmasını sağlıyor. iProovBu iki etken bir araya geldiğinde, bu keşif ulusal güvenlik açısından endişe verici bir durum haline geliyor.

iProov'a göre saldırı şu şekilde işliyor: Oldukça korkutucu.

• Kullanıcının iOS 15 veya üzeri işletim sistemine sahip jailbreak'li bir iPhone'a sahip olması gerekir.
• Saldırgan, bilgisayarını ele geçirilen iPhone'a bağlamak için Uzaktan Ekran Aktarım Mekanizması'nı (RPTM) kullanıyor.
• Deepfake'ler cihazın video akışına enjekte ediliyor. iPhoneDeepfake'ler yüz değiştirmeyi (kurbanın yüzünün başka bir videonun üzerine yerleştirilmesi) veya hareketli canlandırma (hareketsiz bir görüntünün başka birinin hareketleriyle canlandırılması) içerebilir.
• Bu deepfake'ler, iPhone'u, kamerayı tamamen atlayarak videonun gerçek zamanlı canlı yayın olduğuna inandırıyor.
• Deepfake'ler kimlik doğrulama uygulamalarına enjekte edilerek, meşru bir kullanıcının taklit edilmesi veya sentetik bir kimliğin oluşturulması mümkün hale geliyor.

iPhone'unuzun jailbreak yapılıp yapılmadığını nasıl anlarsınız?

Bir iPhone'un jailbreak'i, Apple tarafından uygulanan yazılım kısıtlamalarını kaldırarak kullanıcılara işletim sistemine kök erişimi sağlar. App Store'da bulunmayan üçüncü taraf kaynaklardan uygulamaların yüklenmesine olanak tanır. Doğal olarak, bir iPhone'un jailbreak'i cihazın güvenliğini tehlikeye atabilir ve çökmeler ve sistem kararsızlığı gibi başka sorunlara yol açabilir. Apple, büyük bir operatör veya tanınmış bir perakendeci gibi güvenilir bir kaynaktan yepyeni bir iPhone satın aldıysanız, kendiniz yapmadığınız sürece jailbreak'li olma olasılığı düşüktür.

Ancak, kullanılmış bir iPhone satın aldıysanız veya Apple Store ya da Apple Yetkili Servis Sağlayıcısı (AASP) dışında herhangi biri tarafından tamir ettirdiyseniz, kilidinin açılıp açılmadığını kontrol etmeniz çok önemlidir.

iPhone'unuzu jailbreak yapmanın, kilidini açmakla aynı şey olmadığını belirtmekte fayda var. "Kilidi açmak", iPhone'unuzun belirli bir operatöre (Verizon gibi) bağlı olması anlamına gelir. Bunun yerine, uyumlu herhangi bir şebekeden bir SIM veya eSIM kartıyla istediğiniz yerde kullanma esnekliğine sahipsiniz. Bu size operatör değiştirme, yurt dışına seyahat ederken yerel tarifeleri kullanma veya çift SIM kart özelliğinden ve T-Satellite gibi diğer hizmetlerden yararlanma fırsatı sunar.

Günümüzde jailbreak'li bir iPhone edinme olasılığı oldukça düşük, özellikle de kalıcı olarak jailbreak yapılan son cihaz olan yeni iPhone X modellerinde. Zira bilgisayar korsanları, Apple'ın yamalayamadığı donanım düzeyinde bir güvenlik açığından faydalanabiliyordu. O zamandan beri her modelde yalnızca yazılımsal güvenlik açıkları vardı ve Apple, cihaz modlayıcılarının ve diğer bilgisayar korsanlarının faydalanabileceği açıkları kapatmak için sürekli kedi-fare oyunu oynuyor. Ancak "çok düşük", "imkansız" anlamına gelmiyor, bu yüzden emin değilseniz tekrar kontrol etmenizde fayda var. İşte dikkat etmeniz gereken bazı kırmızı bayraklar:

• Cydia, Sileo veya Zebra gibi alternatif uygulama mağazalarına göz atın. Bunu yapmanın en hızlı yolu, Ana ekrandan aşağı kaydırıp arama çubuğuna bu uygulamalardan herhangi birini yazmaktır. Bu uygulamalardan herhangi birini görüyorsanız, iPhone'unuz jailbreak'lidir.
• Adresine git الإعدادات > yıl > VPN ve Cihaz Yönetimi Burada tanımadığınız bir şey olup olmadığına bakın. Bir VPN kurmadıysanız veya cihazınızı şirket verilerine erişmek için kullanmıyorsanız, burada hiçbir şey olmamalıdır.
• Benzer şekilde şunlara da göz atın: الإعدادات > VPN Burada sizin kurmadığınız VPN'lerin listelenmediğinden emin olun.
• Başlatılamayan veya garip davranan uygulamalara dikkat edin. Bankacılık ve yayın uygulamaları, güvenlik açığı nedeniyle jailbreak'li cihazlarda bazen başlatılamayabilir. Aynı durum Apple Pay için de geçerli olabilir.

Cihazınızın jailbreak'li olabileceğini fark ederseniz, fabrika ayarlarına geri yüklemeniz gerekir; jailbreak'i kaldırmanın tek yolu budur. Daha sonra yedek kopyayı geri yüklemekten kaçının, çünkü yedek kopya da tehlikeye girebilir. Baştan başlayın ve Apple Kimliği parolanızı ve diğer önemli parolalarınızı aynı anda değiştirin.

وفقًا لل iProovBu yeni dijital saldırı büyük ölçekte gerçekleştirilebilir. Bu düzeydeki karmaşıklık, savunma ve güvenliğe de aynı derecede gelişmiş bir yaklaşım gerektirir. Bu çok katmanlı güvenlik, gerçek zamanlı olarak uygulanmalı ve sağlanan kimliğin resmi belgeler ve veri tabanlarıyla eşleştirilmesini, gerçek (ve sahte olmayan) insanları tespit etmek için meta veri analizinin kullanılmasını ve gelişmiş teknolojiyi insan uzmanlığıyla birleştiren sürekli izleme ve olay müdahalesini içermelidir.

Yapay zeka hayatımızda kalıcı olacak. Yapay zeka destekli kimlik sahtekarlığının da varlığını sürdürmesi muhtemel. Gelişmeler, ses taklidi ve korkutucu derecede ikna edici deepfake videoların oluşturulmasına olanak tanıyor. Kişisel ve finansal verilerimiz için riskler belki de her zamankinden daha büyük. Apple, uçtan uca şifreleme, Face ID ve cihaz üzerinde işlem gibi güvenlik katmanları sunuyor. Ancak, yeni tehditler ortaya çıktıkça, kullanıcıların bilgili ve tetikte olması gerekiyor. Gizlilik ayarlarınıza dikkat etmeye ve iPhone'unuzu düzenli olarak güncellemeye devam edin; çünkü en küçük 0.0.1 sürümleri bile genellikle bilgisayar korsanlarının istismar edebileceği güvenlik açıklarını kapatır.