Kripto para borsası Binance (Binance), kullanıcılarını Apple'ın mobil işletim sistemi iOS'un çeşitli sürümlerini, özellikle de 26.7.1, 27.0.1 ve 27.2 sürümlerini etkileyen kritik bir güvenlik açığı konusunda uyardı. Bu açık, kötü amaçlı uygulamaların ve üçüncü tarafların aynı cihazdaki diğer uygulamalar tarafından depolanan özel dosyaları okumasına izin veriyor.
Borsa, sorunun yalnızca Binance uygulamasıyla sınırlı olmayıp doğrudan işletim sistemi düzeyinde yattığını ve bunun tüm ekosistem için potansiyel bir risk oluşturduğunu açıkladı. Tehlike altındaki veriler arasında kurtarma ifadeleri (Seed Phrases), dijital cüzdanlar için özel anahtarlar ve hassas oturum açma verileri yer alıyor.
Açığın Doğası ve Korumalı Alan (Sandbox) Kaçış Teknolojisi
Güvenlik korumalı alanından kaçış (Sandbox Escape) teknolojisi olarak bilinen ve "worse_query" adını taşıyan keşfedilen açık, iOS'un güvenlik sınırlarını aşmaya dayanıyor ve herhangi bir uygulamanın cihazda jailbreak (koruma kilidini kırma) işlemine gerek kalmadan diğer uygulamaların verilerine göz atmasını, dışa aktarmasını, değiştirmesini ve silmesini mümkün kılıyor.
Son zamanlarda, bu saldırıları gerçekleştirmek için "WQ Files" adı verilen bir aracı kullanan bir saldırı kavram kanıtı (Proof-of-Concept) ortaya çıktı. Bu araç, saldırganın bundan yararlanabilmesi için bir iPhone'a yüklenmesini gerektiriyor ve genellikle Apple App Store'u bypass eden yandan yüklenmiş (sideloaded) uygulamalar gibi güvenmeyen kaynaklar aracılığıyla dağıtılıyor.
Apple'ın Tepkisi ve Güvenlik Güncellemeleri
Apple kısa süre önce, bir uygulamanın kullanıcıların hassas verilerine erişmesine izin veren CVE-2026-113963 tanımlayıcılı açık da dahil olmak üzere çeşitli yazılım açıklarını gidermek için güvenlik güncellemeleri yayınladı. Binance'in uyardığı açığın bu sunulan açıkla aynı olup olmadığı henüz resmi olarak doğrulanmamış olsa da, güvenlik araştırmacıları erişim yolunun "App Intents" teknolojileri aracılığıyla sağlandığına işaret etti.
Kullanıcılar İçin Pratik Sonuçları Nelerdir?
Şu ana kadar bu açık nedeniyle herhangi bir hırsızlık veya dijital varlık kaybı vakası doğrulanmadı, ancak Binance kullanıcıları acil önleyici tedbirler almaya çağırdı; bu tedbirler şunları içeriyor:
- Apple tarafından yayınlanan en son iOS sistem güncellemelerinin derhal yüklenmesi.
- Cihazlardan gereksiz veya güvenilmeyen uygulamaların silinmesi.
- Bir ihlalden şüphelenilmesi durumunda, platform dijital varlıkların tamamen temiz bir cihazda oluşturulan yeni bir cüzdanına aktarılmasını tavsiye ediyor.
- Farklı hesaplar için tüm aktif oturum açma oturumlarının sıfırlanması.