Binance, iPhone kullanıcılarını uyardı: Bir iOS açığı kripto cüzdanların kurtarma ifadelerini açığa çıkarabilir

Dünyanın en büyük kripto para borsalarından Binance, 10 Kasım salı günü iPhone kullanıcılarını Apple'ın iOS işletim sistemindeki, kötü amaçlı bir uygulamanın diğer uygulamalara ait dosyaları okumasına olanak tanıyabilecek bir açık konusunda uyardı. Bitcoin Magazine'in aktardığı X paylaşımında borsa, worse_query adı verilen hatanın "tüm ekosistemde kurtarma ifadelerini, özel anahtarları ve giriş bilgilerini risk altına soktuğunu" söyledi.

Binance, etkilenen sürümler olarak iOS 26.7.1, 27.0.1 ve 27.2'yi gösterdi ve "bu, yalnızca Binance'e özgü değil, iOS düzeyinde bir sorun" vurgusunu yaptı. Ne Binance ne de açığı ortaya çıkaran araştırmacı, bununla bağlantılı bir kripto hırsızlığı bildirdi.

Açık ne yapıyor

iPhone'da her uygulama normalde, diğer uygulamaların dosyalarını okuyamaması için sandbox adı verilen kendi yalıtılmış alanında çalışır. worse_query bir "korumalı alan kaçışı", yani bu duvarları aşan bir kod. The Hacker News'e göre forcequit adıyla bilinen bir araştırmacı, ikinci bir araştırmacı olan 0xjohnny ile birlikte kodu 8 Kasım pazar günü GitHub'da yayımladı. Kod, telefondaki tüm uygulamaların veri klasörlerine ve iOS 27'de bazı sistem klasörlerine erişebiliyor.

Araştırmacı bunu geliştiriciler için "tek başına işe yaramayan" bir kavram kanıtı olarak tanımlıyor. Bu bir jailbreak değil; kullanmak için birinin onu bir uygulamaya yerleştirmesi gerekiyor. Bu zaten oldu: The Hacker News'in bildirdiğine göre bir geliştirici, AltStore ve SideStore gibi yan yükleme (sideloading) araçlarıyla kurulan, worse_query tabanlı bir dosya yöneticisi uygulaması yayımladı.

Gerçekte kimler risk altında

Tehlike iki şeye bağlı. Birincisi, telefonunuzda zararlı bir uygulamanın yüklü olması gerekiyor. Şimdiye kadarki örnekler App Store dışından yüklenen uygulamaları kapsıyor ve App Store'daki bir uygulamanın bu açığı kullanıp kullanamayacağını kimse söylemedi. İkincisi, cüzdan uygulamanızın hassas verileri bu kaçışın okuyabileceği dosyalarda saklaması gerekiyor.

Bitcoin Magazine'e göre blokzincir güvenlik şirketi SlowMist, açığın tek başına varlık çalmayacağını söyledi. Risk ancak kullanıcı güvenilmeyen bir uygulama çalıştırırsa ve cüzdan kurtarma ifadelerini, anahtar dosyalarını veya tarayıcı önbelleklerini cihazda düz metin olarak saklıyorsa ortaya çıkıyor. Sırlarını şifreli, donanım destekli depolamada tutan cüzdanlar aynı şekilde açıkta değil; donanım cüzdanları ise özel anahtarları tamamen telefonun dışında tutuyor.

Apple ne dedi

Apple, güvenlik güncellemeleri sayfasına göre worse_query'nin yayımlanmasından bir gün sonra, 9 Kasım'da iOS 27.2.1 ve iOS 26.7.3'ü yayımladı. Bu sürümlerin notlarında Bluetooth ve iMessage hataları gibi sorunlara yönelik düzeltmeler yer alıyor, ancak worse_query'den ya da bir korumalı alan kaçışından söz edilmiyor. Apple güvenlik sorunlarını araştırmadan yorum yapmadığı için yeni sürümlerin bu tekniği engelleyip engellemediği belirsiz. Yine de Decrypt'in bildirdiğine göre SlowMist'in 23pds adıyla paylaşım yapan güvenlik sorumlusu, kullanıcıları iOS 27.2.1'e güncellemeye çağırdı ve bunun kaçışı engelleyeceğini söyledi.

Şimdi ne yapmalı

Binance'in tavsiyeleri basit ve iPhone'da kripto tutan herkes için geçerli:

• Yan yüklenmiş ya da elle imzalanmış uygulama dosyaları gibi güvenilmeyen bir kaynaktan yüklediğiniz her uygulamayı silin.
• iOS'u ve tüm uygulamalarınızı Apple'ın normal güncelleme yöntemiyle en son resmî sürümlere güncelleyin.
• Telefonunuzun ele geçirilmiş olabileceğini düşünüyorsanız temiz bir cihazda yeni bir cüzdan oluşturun, fonlarınızı oraya taşıyın ve tüm aktif oturumlardan çıkış yapın.

Yeni başlayanlar için ne anlama geliyor

Kurtarma ifadeniz, kendi saklamanızdaki bir cüzdanın ana anahtarıdır: onu gören herkes coin'leri alabilir. Bu yüzden asla rastgele uygulamalara yazılmamalı, ekran görüntüsüyle kaydedilmemeli ya da notlarda saklanmamalı. Küçük bir tutardan fazlasını tutuyorsanız, donanım cüzdanı anahtarları telefonunuzun dışında tutar.

Bazı yeni başlayanlar anahtarları kendileri adına saklayan düzenlemeye tabi bir borsayla başlamayı tercih ediyor. Örneğin Coinbase, Cointelegraph'a göre müşteri varlıklarının %99'undan fazlasını çevrimdışı depolamada tuttuğunu söylüyor. Bu bir riski başka bir riskle değiştirmek demek, çünkü artık şirketin güvenliğine güvenirsiniz. Bu bir yatırım tavsiyesi değildir.

Bundan sonra izlenecekler

• Apple'ın iOS 27.2.1'in veya sonraki bir güncellemenin worse_query'yi düzelttiğini doğrulayıp doğrulamayacağı.
• Büyük cüzdan uygulamalarının anahtarları iPhone'da nasıl sakladıklarına dair açıklamaları.
• Açık üzerinden kripto çalındığına dair doğrulanmış herhangi bir rapor.

Hangi cüzdan türünün size uygun olduğundan emin değil misiniz? Emanetçi ve kendi kendine saklama cüzdanları rehberimizi okuyun.