Osegi
Güvenlik·1 dk okuma

iPhone'da worse_query açığı: Binance kripto cüzdanları için uyardı

Binance, iOS'taki yamalanmamış worse_query açığının kötü niyetli bir uygulamaya diğer uygulamaların dosyalarını okuma imkânı verdiğini söylüyor.

An iPhone showing a crypto wallet app with a red warning symbol over the screen.
Görsel: اليوم السابع
SUMODialoediviewergiftdetect

iPhone'unda kripto cüzdanı tutuyorsan Binance'ın uyarısına göz atmak iyi olur. Borsa, iOS'ta worse_query adı verilen bir açığa dikkat çekti. Açık, kötü niyetli bir uygulamanın başka uygulamalardaki dosyalara ulaşmasına izin verebiliyor. Risk altındaki veriler arasında cüzdan kurtarma ifadeleri (seed phrase), özel anahtarlar ve giriş bilgileri var.

Binance'a göre açık iOS 26.7.1, iOS 27.0.1 ve iOS 27.2 sürümlerini etkiliyor. Şirket, sorunun yalnızca Binance'a ya da kripto uygulamalarına özgü olmadığını, işletim sistemi düzeyinde bir hata olduğunu belirtiyor. Güvenlik araştırmacılarına göre açık hâlâ kapatılmadı. Rapor yayımlandığında en yeni kararlı sürüm olan iOS 27.2.1 de, iOS 27.3'ün ilk beta sürümü de bunu düzeltmiyor.

worse_query açığı nasıl çalışıyor?

Açığı tanınmış iki güvenlik araştırmacısı duyurdu ve GitHub'da bir örnek kod paylaştı. Kod, iOS'ta uygulamaları birbirinden yalıtan sandbox korumasının nasıl aşılabileceğini gösteriyor. Normalde bir uygulama, izin almadan başka bir uygulamanın dosyalarına erişemez.

Yayımlanan kod aslında geliştiriciler için hazırlanmıştı ve tek başına gerçek bir tehdit sayılmıyor. Ancak başka geliştiriciler bu koddan yararlanan uygulamalar yapmayı çoktan başardı. Bunlardan biri, diğer uygulamaların verilerine erişip değiştirebilen ve silebilen bir dosya yöneticisi. Üstelik jailbreak gerektirmiyor.

Kripto cüzdanını korumak için ne yapmalı?

Binance, App Store dışından elle yüklenen uygulama dosyaları gibi güvenilmeyen kaynaklardan kurulan uygulamaların silinmesini öneriyor. iOS'un ve tüm uygulamaların resmî olarak sunulan en yeni sürüme güncellenmesi de tavsiyeler arasında.

Cihazın ele geçirildiğinden şüphelenenlere ise temiz bir cihazda yeni bir cüzdan oluşturup fonları oraya taşımaları öneriliyor. Ayrıca tüm aktif oturumlardan çıkış yapılıp oturumların sıfırlanması gerekiyor.

Şu ana kadar ne Binance ne de araştırmacılar bu açıkla bağlantılı doğrulanmış bir saldırı ya da kripto hırsızlığı bildirdi.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:binanceiosiphoneworse_queryvulnerabilitycrypto wallet

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →