Binance, bazı iOS sürümlerinde bulunduğu öne sürülen “worse_query” adlı güvenlik açığının, kötü amaçlı uygulamaların aynı telefondaki diğer uygulamaların özel verilerine ulaşmasına yol açabileceğini bildirdi. Şirket, iPhone kullanıcılarına Apple’ın resmi App Store’u dışından yükledikleri uygulamaları silmeleri ve işletim sistemlerini güncellemeleri çağrısı yaptı.
Açığın kapsamı araştırılıyor
Binance, açığın iOS 26 ve iOS 27 kullanan cihazları hedef aldığını belirtti. Şirketin açıklamasına göre sorun iOS 26.7.1, iOS 27.0.1 ve iOS 27.2 sürümlerinde tespit edildi. Taj adıyla bilinen bağımsız yazılım araştırmacısı ise GitHub’da paylaştığı kodlarda açığın iOS 26’nın 26.0 ile 26.7.2 arasındaki sürümlerini de etkileyebileceğini öne sürdü. Açığın kendisi kötü amaçlı yazılım değil; ancak zararlı bir uygulamanın telefona yüklenmesi hâlinde risk oluşturabilir. Apple’ın uygulamaları birbirinden yalıtan sistemi, normalde bir uygulamanın diğerlerinin özel dosyalarına ve verilerine erişmesini engelliyor. İddiaya konu açık bu korumayı aşmaya imkân tanıyabilir. Böylece özel mesajlar, fotoğraflar, belgeler ve kayıtlı giriş bilgileri görüntülenebilir, kopyalanabilir ya da değiştirilebilir.
Kripto cüzdanları için de risk
Binance, açığın kripto para cüzdanlarında bulunan kurtarma ifadeleri ve özel anahtarların ele geçirilmesine, dolayısıyla varlıkların çalınmasına veya cüzdanların kontrolünün kaybedilmesine yol açabileceği uyarısında bulundu. Şirket, cihazının güvenliğinin ihlal edildiğinden şüphelenen kripto para kullanıcılarına yeni bir cüzdan oluşturmalarını önerdi. Uyarı, Binance’in Kuzey Kore bağlantılı bir siber saldırıda 6,3 milyar dolarlık kayıp yaşandığına dair haberlerin ardından, 10 Kasım Salı günü paylaşıldı. Şirketin söz konusu saldırıyı “tarihin en büyük siber saldırısı” diye nitelendirdiği belirtildi. Binance, yeni güvenlik açığının bu saldırıyla bağlantılı olmadığını vurguladı. Apple ise konuyla ilgili yorum talebine henüz yanıt vermedi.
