Binance iPhone kullanıcılarını uyardı: iOS açığı cüzdanları etkiliyor

Kripto para borsası Binance, iPhone kullanıcılarını iOS’taki bir güvenlik açığına karşı uyardı. Şirketin X’te yaptığı paylaşıma göre “worse_query” adı verilen açık, kötü niyetli bir uygulamanın telefondaki başka uygulamaların yerel dosyalarını okumasına izin veriyor.

Binance’e göre tehlikedeki veriler arasında cüzdan kurtarma kelimeleri (seed phrase), özel anahtarlar ve giriş bilgileri var. Şirket sorunun kendi uygulamasına özgü olmadığını, işletim sistemi düzeyinde olduğunu ve bütün uygulamaları ilgilendirdiğini belirtti.

Bunu da okuyun: iPhone 18 Pro Max, CNET’in 32 telefonluk pil testinde birinci oldu

Hangi sürümler etkileniyor?

Binance, açığın iOS 26.7.1, iOS 27.0.1 ve iOS 27.2 sürümlerinde bulunduğunu yazdı. Paylaşımın altına eklenen topluluk notu ise tabloyu ağırlaştırıyor: Araştırmacılar bunu henüz yamalanmamış bir sıfırıncı gün açığı olarak tanımlıyor, Apple’ın şu an güncel olan iOS 27.2.1 dahil son güvenlik güncellemelerinde de bir düzeltmeden söz edilmiyor. Açığı duyuran araştırmacılardan @forcequitOS, iOS 27.2.1’in ve iOS 27.3’ün ilk beta sürümünün sorunu kapatmadığını ayrıca not düştü.

Açığı @0xjohnny ve @forcequitOS adlı güvenlik araştırmacıları ortaya çıkardı ve GitHub’da bir kavram kanıtı yayımladı. Kod, iOS’ta uygulamaların birbirinin dosyalarına ulaşmasını engelleyen “sandbox” korumasının nasıl aşılabildiğini gösteriyor. Araştırmacı kodun geliştiricilere yönelik olduğunu ve tek başına bir işe yaramadığını söylüyor. Yine de başka geliştiriciler bu kodu kullanan uygulamalar yazmaya başladı; bunlardan biri, jailbreak gerektirmeden diğer uygulamaların verisine erişebilen, veriyi değiştirip silebilen bir dosya yöneticisi.

Şimdiye kadar saldırı bildirilmedi

The Hacker News’in aktardığına göre ne Binance ne de araştırmacılar bugüne kadar bu açıkla yapılmış bir saldırı ya da kripto para hırsızlığı bildirdi. Binance, iPhone’unda kripto varlık tutanlara cihazlarını güncel tutmalarını öneriyor. Telefonunuz çalınırsa hesaplarınızı korumak için iPhone Çalınan Aygıt Koruması ayarını da açabilirsiniz.