Firefox iOS 155 ve CVE-2026-81267: Adres Çubuğu Sahteciliğine Karşı Güncelleme Rehberi
Firefox iOS 155’te giderilen adres çubuğu köken sahteciliğinin kullanıcıları nasıl yanıltabileceği ve mobil filoların nasıl korunacağı.
Güncellemenin kapsamı
Mozilla, 31 Ağustos 2026 tarihinde Firefox for iOS 155.0 güvenlik bültenini yayımladı. Orta etkili CVE-2026-81267, açılır pencerenin farklı kökene yönlendirilmesinin duraklatılmasıyla adres çubuğunda yanıltıcı bir köken gösterilebilmesini konu alıyor.
Açıkta saldırganın kontrolündeki içerik ekranda kalırken adres çubuğu hedef sitenin kökenini gösterebiliyor. Kullanıcı yalnızca görünen alan adına güvenirse sahte sayfayı gerçek hizmet sanarak parola veya başka hassas bilgi girebilir.
Köken göstergesi neden önemlidir?
Tarayıcı adres çubuğu, kullanıcının hangi web sitesiyle iletişim kurduğunu anlaması için temel güven göstergesidir. Ancak doğru görünen bir alan adı, sayfanın ekrandaki içeriğini tek başına güvenilir kılmaz; özellikle beklenmedik açılır pencerelerde işlem bağlamı da kontrol edilmelidir.
Kimlik avı saldırıları çoğu zaman aciliyet, ödül veya hesap kapatma baskısıyla hızlı karar verilmesini hedefler. Görsel tutarlılık ve adres çubuğundaki yanıltıcı gösterim birleştiğinde mobil ekrandaki sınırlı alan, fark etmeyi daha da zorlaştırabilir.
- Firefox for iOS sürümünü 155 veya daha yeni bir sürüme yükseltin.
- Kurumsal mobil cihaz yönetiminde eski sürümleri raporlayın.
- Beklenmedik açılır pencerelerde giriş bilgisi yazmayın.
- Hassas hizmetleri kayıtlı yer imi ya da resmî uygulamadan açın.
Kullanıcı hangi işaretlere bakmalı?
Bağlantıyı açtıktan sonra sayfanın beklenmedik biçimde yeni pencere oluşturması, tekrar giriş istemesi veya acele ettiren bir uyarı göstermesi şüphe nedeni olmalıdır. Adres doğru görünse bile pencereyi kapatıp hizmeti güvenilir bir yer iminden yeniden açmak riski azaltır.
HTTPS kilit simgesi bir sitenin dürüst olduğunu kanıtlamaz. Bu gösterge bağlantının şifrelendiğini anlatır; kullanıcıdan bilgi isteyen içeriğin gerçekten beklenen işlem akışına ait olduğunu ayrıca değerlendirmek gerekir.
Kurumsal mobil filo planı
Mobil cihaz yönetimi kullanan kuruluşlar yüklü Firefox sürümlerini envanterlemeli ve 155 öncesindeki cihazları uyumsuz olarak işaretlemelidir. Kişisel cihazlara izin verilen yapılarda ise kullanıcıya sürüm kontrolü için kısa ve açık bir talimat gönderilmelidir.
Dağıtımın başarılı olduğunu yalnızca mağaza konsolundaki hedef sürüme bakarak varsaymayın. Güncelleme ertelemesi, çevrimdışı cihaz veya yetersiz depolama alanı nedeniyle bazı istemciler eski sürümde kalabilir.
- Yüklü sürümleri cihaz yönetim raporundan çıkarın.
- Küçük bir grupta Firefox 155 güncellemesini doğrulayın.
- Eski sürümlere tanımlı süre içinde güncelleme zorunluluğu uygulayın.
- Güncellenmeyen cihazları kullanıcı ve neden bilgisiyle takip edin.
Farkındalık ve olay bildirimi
Kullanıcı eğitiminde yalnızca sahte alan adlarını değil, doğru görünen adres çubuğuna rağmen şüpheli olabilecek davranışları da anlatın. Beklenmedik pencere, yeniden kimlik doğrulama isteği ve alışılmadık yönlendirme zinciri birlikte değerlendirilmeli.
Bir kullanıcı bu tür bir sayfaya parola girdiyse yalnızca sekmeyi kapatmak yeterli değildir. Parola güvenilir kanaldan değiştirilmeli, etkin oturumlar sonlandırılmalı, çok faktörlü doğrulama kayıtları incelenmeli ve olay güvenlik ekibine bildirilmelidir.