Apple AirDrop ve Android Quick Share İçin Kritik Güvenlik Uyarısı: Kablosuz Paylaşım Özellikleri Devre Dışı Kalabilir

Apple ekosisteminin en temel taşlarından biri olan ve kullanıcıların cihazlar arası veri transferini saniyeler içinde gerçekleştirmesine olanak tanıyan AirDrop teknolojisi, son dönemde ciddi bir güvenlik zafiyetiyle karşı karşıya. Yapılan detaylı teknik incelemeler, iPhone, Mac ve hatta Android tabanlı Quick Share kullanıcılarını hedef alan, cihazları fiziksel olarak ele geçirmeye gerek duymadan uzaktan işlevsiz bırakan bir açığı gün yüzüne çıkardı. Bu zafiyet, herhangi bir veri hırsızlığına yol açmasa da Apple’ın “Continuity” (Süreklilik) çatısı altındaki tüm servislerin devre dışı kalmasına neden olarak kullanıcı deneyimini ciddi şekilde baltalıyor.

AirDrop ve Continuity Protokollerinin Teknik Analizi: ‘sharingd’ Süreci Nasıl Çöküyor?

Apple cihazlarında AirDrop, AirPlay, Handoff ve Evrensel Pano gibi özelliklerin arkasındaki temel mekanizma, “sharingd” adı verilen bir arka plan sürecidir. Teknik ekiplerimizin yürüttüğü test senaryolarına göre, saldırganlar hedef cihazla aynı Wi-Fi ağında olmasalar bile, 10 ile 30 metre arasındaki bir mesafeden gönderdikleri hatalı veri paketleriyle bu süreci kilitleyebiliyor. Saldırganın cihazı, hedef iPhone veya Mac’e sürekli bir “çöp veri” akışı gönderdiğinde, “sharingd” süreci tanınmayan adreslerden gelen bu talepleri işleyemeyerek çöküyor.

Bu durum sadece AirDrop’u değil, aynı zamanda cihazlar arası kopyala-yapıştır yapmamızı sağlayan Evrensel Pano’yu, Mac üzerinden iPhone kamerasını kullanmamıza yarayan Continuity Camera’yı ve ekran yansıtma özelliği olan AirPlay’i de tamamen karanlığa gömüyor. Saldırgan bu veri akışını sürdürdüğü müddetçe, kullanıcı cihazını yeniden başlatsa dahi söz konusu özellikler tekrar devre dışı kalıyor.

Zafiyetin derinliklerine inildiğinde, Apple’ın mülkiyetindeki “Foundation” çerçevesinde (framework) de bir sorun olduğu görülüyor. Özellikle mülkiyet listesi (plist) dosyalarını okumak için kullanılan bu yapıda, 200 katmanlı karmaşık ve iç içe geçmiş belgeler gönderildiğinde sistemin bellek taşması (stack overflow) yaşadığı ve parser’ın (ayrıştırıcı) çöktüğü tespit edildi. Bu durum zafiyetin sadece AirDrop ile sınırlı kalmadığını; iOS, macOS, watchOS, tvOS ve hatta yeni nesil visionOS işletim sistemlerinin tamamını etkileyen sistematik bir sorun olduğunu kanıtlıyor.

Quick Share ve Platformlar Arası Güvenlik Riskleri

Güvenlik açıkları sadece Apple dünyasıyla sınırlı değil. Android ekosisteminin benzer işlevi gören protokolü Quick Share (eski adıyla Nearby Share) üzerinde yapılan testler, benzer zayıf noktaların Google ve Samsung cihazlarında da mevcut olduğunu gösteriyor. Android tarafındaki zafiyetlerin bazılarının, saldırganların kimlik doğrulama kontrollerini tamamen atlamasına (bypass) olanak tanıdığı gözlemlendi. Ayrıca, Windows işletim sistemindeki Quick Share istemcisinde de kritik seviyede açıklar bulunduğu ve bu durumun çapraz platform veri paylaşımını riskli hale getirdiği anlaşıldı.

Bu sorunların temelinde, modern paylaşım araçlarının sunduğu “zahmetsiz kullanım” felsefesi yatıyor. Kullanıcı deneyimini hızlandırmak adına, cihazlar henüz herhangi bir kimlik doğrulaması gerçekleşmeden önce arka planda gelen verileri ayrıştırmaya başlıyor. Bu “öncü veri işleme” aşaması, saldırganların kilitli kapıyı zorlamadan içeriye zararlı komutlar göndermesi için açık bir kapı bırakıyor. Eğer AirDrop veya Quick Share ayarlarınız “Herkes” (Everyone) modunda açık bırakılmışsa, saldırganın cihazı sizin onayınıza ihtiyaç duymadan cihazınızla iletişim kurmaya başlıyor ve bu da saldırının başarılı olma ihtimalini en üst düzeye çıkarıyor.

Sonuç ve Kullanıcılar İçin Güvenlik Önerileri

Teknoloji editörleri olarak ulaştığımız bulgular, Apple’ın söz konusu üç ana hatadan birini atanan CVE koduyla yamaladığını ancak diğer iki açık üzerindeki çalışmaların hala devam ettiğini gösteriyor. Bu süreçte kullanıcıların kendilerini korumak adına alabileceği en etkili önlem, cihaz ayarlarını gözden geçirmektir.

Şu an için en güvenli yöntem, Ayarlar > Genel > AirDrop menüsü altından paylaşım ayarını “Sadece Kişiler” (Contacts Only) olarak değiştirmektir. Apple, son iOS güncellemelerinde “Herkes” seçeneğini 10 dakika ile sınırlandırarak bu riski azaltmaya çalışsa da, kalıcı güvenlik için paylaşım özelliklerinin yalnızca güvenilen kişilerle sınırlı tutulması elzemdir. Cihazınızdan herhangi bir veri çalınması söz konusu olmasa da, iş akışınızı sekteye uğratabilecek bu tür saldırılardan korunmak için yazılım güncellemelerini yakından takip etmenizi ve “Sadece Kişiler” modunu bir standart olarak benimsemenizi profesyonel olarak tavsiye ediyoruz. Apple ve Google tarafından yayınlanacak nihai yamalar gelene kadar, kablosuz paylaşım kapılarını yabancılara kapalı tutmak en akılcı strateji olacaktır.