Citizen Lab tarafından aktarılan rapora göre, açığın iOS 18.3.1 güncellemesiyle kapatıldığı Apple tarafından doğrulandı. Güncelleme 10 Şubat’ta yayınlanmış olsa da, ilk etapta yalnızca başka bir güvenlik açığına dair bilgi içeriyordu. Ancak şirket, güncelleme notlarını 4 ayın ardından güncelleyerek, o dönemde kapatılan başka bir açığın da varlığını doğruladı.
Söz konusu açık, iCloud Link üzerinden gönderilen kötü niyetli fotoğraf veya videoların işlenmesi sırasında oluşan bir mantık hatasına dayanıyor. Apple, bu açığın son derece sofistike saldırılarda belirli kişileri hedef almak amacıyla istismar edilmiş olabileceğini belirtti. Citizen Lab, bu açığın İtalyan gazeteci Ciro Pellegrino ve ismi açıklanmayan “önemli” bir Avrupalı gazetecinin telefonlarını hedef alan saldırılarda kullanıldığını doğruladı.
Paragon casus yazılım skandalı ilk kez Ocak ayında gündeme geldi. WhatsApp, aralarında gazeteci ve insan hakları aktivistlerinin de bulunduğu yaklaşık 90 kullanıcıyı, Paragon’un geliştirdiği Graphite adlı casus yazılım ile hedef alındıkları konusunda uyarmıştı.
Nisan ayı sonunda ise Apple, birçok kullanıcıya casus yazılımla hedef alındıklarına dair bildirim gönderdi. Bildirimde casus yazılımın geliştiricisi belirtilmemişti. Ancak Citizen Lab, Apple’ın uyardığı iki gazetecinin Graphite yazılımı tarafından takip edildiğini kesin olarak doğruladı. Apple’ın uyardığı diğer kişilerin de aynı yazılımla mı hedef alındığı ise henüz netleşmiş değil.
Apple, açığın neden bu kadar geç duyurulduğu konusunda yorum yapmaktan kaçındı. Şirketin bu tür saldırılara karşı daha şeffaf bir bilgilendirme politikası izleyip izlemeyeceği merak konusu olmaya devam ediyor. Öte yandan, uzmanlar iOS kullanıcılarını cihazlarını güncel tutmaları konusunda bir kez daha uyarıyor.
