Popüler kripto para borsalarından biri olan Binance, Apple’ın iOS işletim sisteminde tespit edilen kritik bir güvenlik açığı ile ilgili kullanıcılara acil bir uyarıda bulundu. Güvenlik araştırmacıları tarafından kamuoyuna duyurulan bu tehlikeli açık, zararlı yazılımların iPhone cihazlarındaki hassas verilere sızabileceğini gözler önüne serdi.
Binance'ten gelen açıklamaya göre "worse_query" adlı tehlikeli güvenlik açığı, kötü amaçlı programların diğer uygulamalardaki dosyalara erişim sağlamasına, potansiyel olarak kripto para cüzdanlarının kurtarma ifadelerini ve özel anahtarlarını okumasına imkan tanıyor. Şirket, kullanıcıların bu açığa karşı dikkatli olmasını ve acilen cihazlarını güncellemesini öneriyor.
Kötü amaçlı uygulamalar kripto anahtarlarını çalabilir
Siber güvenlik uzmanları bunun bir jailbreak değil, bir tür "sandbox escape" olduğunu belirtiyor. Normal şartlar altında iOS, uygulamaları birbirinden izole ediyor. Bu sayede bir uygulama diğerinin dosyalarını bağımsız olarak okuyamıyor. Tespit edilen hata ise bu koruma mekanizmasını ihlal ediyor.
Kullanıcılar güvenilmeyen bir kaynaktan kötü amaçlı bir uygulama yükleyip çalıştırırsa, diğer uygulamalardan verilere erişim sağlayabilir. Bu durum, özellikle de güvenli olmayan bir şekilde kurtarma ifadeleri, özel anahtarlar ya da WebView önbelleklerini saklayan kripto cüzdanları için tehlikeli görünüyor.
Fakat güvenlik açığı otomatik olarak hesaptaki kripto paraları çalmıyor. Saldırı, kötü amaçlı uygulamanın yüklenmesini ve başlatılmasını gerektiriyor.
Güvenlik açığı hangi iOS sürümlerini etkiliyor?
Sorun, forcequitOS takma adını kullanan bir araştırmacı tarafından yayınlanan bir test açığı koduyla ortaya kondu. Uzmanlara göre bu güvenlik açığı iOS 26.0–26.7.2, iOS 27.2 ve iOS 27.3'ün Beta sürümünü etkiliyor.
Söz konusu güvenlik açığı Apple'a bildirildi. Fakat şirket henüz resmi bir çözüm açıklamadı. Bu noktada Binance, güvenilmeyen kaynaklardan uygulama yüklememenizi ve iOS ile uygulamaları en son resmi sürümlere güncellemenizi tavsiye ediyor.