iPhone'daki worse_query açığı: Binance kripto cüzdanlar için uyardı

worse_query açığı nasıl çalışıyor?

iPhone'da her uygulama, sistemin geri kalanından yalıtılmış bir alanda, yani sandbox (korumalı alan) içinde çalışır. Normalde bir uygulama başka bir uygulamanın dosyalarını karıştıramaz. worse_query bu korumayı aşıyor. Açığı @0xjohnny ve @forcequitOS adlı iki araştırmacı buldu ve GitHub'da bir gösterim yayımladı. Bu yolla gizli veriler çalınabiliyor ya da bir uygulamanın verileri silinebiliyor.

Risk gerçekten ne kadar büyük?

Saldırganın önce kötü amaçlı bir iOS uygulaması hazırlaması ve hedefi bunu kurmaya ikna etmesi gerekiyor, örneğin güvenilmeyen bir kaynaktan. Bitdefender'a göre risk en çok App Store dışından uygulama yükleyenlerde ve her cüzdanın hassas verileri nasıl sakladığına bağlı. Açıktan yararlanılarak yapılmış bir kripto hırsızlığı şimdilik bildirilmedi.

Apple geçenlerde pek çok düzeltme içeren iOS 27.2.1'i yayımladı, ama ne o ne de iOS 27.3'ün ilk betası açığı kapatıyor. Ledger'ın teknik direktörü Charles Guillemet'e göre bu tür açıklar eskiden çok pahalıydı, şimdi maliyetleri sıfıra yaklaşıyor. Tavsiyesi net: telefonda değerli hiçbir şey, özellikle kripto kurtarma ifadeleri saklamayın.

Binance, düzeltme gelene kadar resmi olmayan kaynaklardan kurulan uygulamaları silmeyi öneriyor. Sızma şüpheniz varsa fonları, gerekirse temiz bir cihazda oluşturulmuş yeni bir cüzdana taşıyın ve tüm açık oturumları kapatın. Kurtarma ifadesini ekran görüntüsü olarak ya da telefondaki bir notta saklamayın.