Osegi
Güvenlik·1 dk okuma

worse_query iPhone açığı: Binance uyardı, yama hâlâ yok

Binance, iOS'taki worse_query açığının kötü niyetli uygulamaların diğer uygulamaların dosyalarını, seed phrase dahil, okumasına izin verdiğini söylüyor. Araştırmacılara göre iOS 27.2.1 çözmüyor.

An iPhone showing a crypto wallet app with a red security warning icon over the screen.
Görsel: 9to5Mac
SUMODialoediviewergiftdetect

iPhone'unda kripto varlık tutuyorsan bu haber seni ilgilendiriyor. Binance, iOS'ta worse_query adlı bir açık olduğunu ve bunun kötü niyetli uygulamaların başka uygulamaların yerel dosyalarını okumasına yol açabileceğini duyurdu. Araştırmacılara göre açık hâlâ yamalanmış değil.

Binance'in X'teki paylaşımına göre açık, seed phrase'leri (cüzdan kurtarma kelimelerini), özel anahtarları ve giriş bilgilerini tüm ekosistem genelinde riske atıyor. Şirket, sorunun yalnızca Binance'e özgü olmadığını, iOS düzeyinde bir sorun olduğunu vurguluyor. Etkilenen sürümler iOS 26.7.1, 27.0.1 ve 27.2.

Paylaşımın altındaki bir Topluluk Notu, araştırmacıların açığı yamalanmamış bir sıfırıncı gün (zero-day) açığı olarak tanımladığını belirtiyor. Apple'ın iOS 27.2.1 dahil son güvenlik güncellemeleri de bir düzeltmeden söz etmiyor. Araştırmacı @forcequitOS, worse_query'nin ne iOS 27.2.1'de ne de iOS 27.3 beta 1'de yamalandığını yineledi.

worse_query açığı nasıl çalışıyor?

Açığı @0xjohnny ve @forcequitOS adlı araştırmacılar duyurdu. GitHub'da yayımladıkları kavram kanıtı, uygulamaların birbirinin dosyalarına erişmesini normalde engelleyen iOS sandbox korumasının nasıl aşılabileceğini gösteriyor. Araştırmacı kodun geliştiriciler için olduğunu ve tek başına pek işe yaramadığını söylüyor. Ancak başka geliştiriciler bunu kullanarak uygulamalar yapmış bile. Bunlardan biri, jailbreak gerektirmeden diğer uygulamaların verilerine erişebilen, değiştirebilen ve silebilen bir dosya yöneticisi.

Kendimi nasıl koruyabilirim?

Binance, cihazı güncellemenin yanında şunları öneriyor:

  • Güvenilmeyen kaynaklardan yüklenen uygulamaları (sideload edilenler veya elle imzalanmış IPA dosyaları) silin.
  • iOS'u ve tüm uygulamaları en son resmî sürüme güncelleyin.
  • İhlalden şüphelenirseniz fonları temiz bir cihazda oluşturduğunuz yeni bir cüzdana taşıyın ve tüm açık oturumları sıfırlayın.

The Hacker News'in aktardığına göre, Binance de araştırmacılar da şu ana kadar bu açıkla ilgili bir saldırı ya da kripto hırsızlığı bildirmedi.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:binanceiosworse_queryzero-dayiphone securitycrypto wallets

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →