Binance, 10 Kasım 2026’de X üzerinden yaptığı açıklamayla iOS işletim sisteminde bulunan ve kötü amaçlı uygulamaların diğer uygulamalara ait yerel dosyalara erişmesine izin veren bir güvenlik açığına karşı iPhone kullanıcılarını uyardı. “worse_query” adıyla anılan açık, iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkiliyor ve Apple‘ın işletim sistemi düzeyinde bir zafiyet olduğu için yalnızca Binance uygulamasına özgü değil.
Borsaya göre açık, kötü niyetli uygulamaların işletim sisteminin normalde izin vermediği şekilde diğer uygulamaların verilerini okumasına olanak tanıyor. Bu durum, kripto para cüzdanlarında saklanan tohum cümleleri (seed phrase), özel anahtarlar ve giriş kimlik bilgileri gibi hassas verilerin çalınması riskini doğuruyor. Binance, konuyla ilgili paylaşımında “kötü amaçlı uygulamaların diğer uygulamalardan yerel dosyaları okuması, tohum cümleleri, özel anahtarları ve giriş kimlik bilgilerini tehlikeye atması mümkün” ifadelerini kullandı.
Açık nasıl ortaya çıktı, şimdi durum ne?
Zafiyet, güvenlik araştırmacıları @0xjohnny ve @forcequitOS tarafından kamuoyuna duyuruldu. Araştırmacılar, açığın nasıl istismar edilebileceğini gösteren kanıt niteliğinde bir kodu GitHub üzerinden paylaştı. Bu yöntem, Apple’ın uygulamaları birbirinden izole eden sandbox korumasını atlatmaya dayanıyor. Dikkat çekici biçimde bazı geliştiriciler bu açığı kullanarak, cihazı jailbreak yapmadan diğer uygulamalara ait dosyalara erişebilen, bunları değiştirebilen ve silebilen dosya yöneticisi uygulamaları geliştirmiş durumda. Bu da açığın yalnızca teorik değil, pratikte de kullanılabilir olduğunu gösteriyor.
Bunlar da İlginizi Çekebilir
Araştırmacı @forcequitOS’un paylaşımına göre açık, iOS 27.2.1 ve henüz yayınlanan iOS 27.3 beta 1 sürümünde de giderilmedi. Yani Apple, sorunu tespit edilmesinin ardından geçen süreye rağmen kalıcı bir yama sunmuş değil. Açığın ne zaman tam olarak kapatılacağı ya da şu anda kaç uygulamanın bu zafiyeti istismar ettiği bilinmiyor.
Türkiye’de de yaygın olarak kullanılan Binance gibi kripto borsası uygulamalarının iOS sürümlerini kullanan yatırımcılar için bu gelişme önemli. Konuyla ilgili Türkiye’ye özel bir açıklama şu an için yapılmadı. Kullanıcıların, resmi mağaza dışından indirilen ya da gereksiz dosya erişim izni isteyen uygulamalardan kaçınması, özellikle kripto cüzdan bilgilerini cihazda saklarken ekstra dikkatli olması öneriliyor. Apple’ın kalıcı bir yama yayınlamasına kadar bu tür önlemler, olası veri sızıntılarının önüne geçmek açısından kritik önem taşıyor.
Kaynak: 9to5Mac
YORUMLAR
(0)