Kripto para borsası Binance, iPhone kullanıcılarını; kötü amaçlı uygulamaların diğer uygulamaların depoladığı hassas verilere erişmesine olanak tanıyabilecek bir iOS güvenlik açığı konusunda uyardı. Ayrıntılar aşağıda.
Araştırmacılar: Açık henüz yamalanmadı
Sosyal medya platformu X'te yayımlanan bir gönderide Binance, worse_query adlı güvenlik açığının “kötü amaçlı uygulamaların diğer uygulamaların yerel dosyalarını okumasına olanak tanıyabileceğini ve kurtarma ifadeleri, özel anahtarlar ile oturum açma bilgilerini tüm ekosistemde riske atabileceğini” belirtti.
Binance, açığın iOS 26.7.1, iOS 27.0.1 ve iOS 27.2 sürümlerini etkilediğini açıkladı. Ancak bir topluluk notu, araştırmacıların bu açığı yamalanmamış bir sıfır gün açığı olarak nitelendirdiğini ve Apple'ın en güncel güvenlik güncellemelerinin —yazının hazırlandığı sırada güncel sürüm olan iOS 27.2.1 dahil— bir düzeltme içermediğini vurguladığını aktardı.
“iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkileyen worse_query açığı, kötü amaçlı uygulamaların diğer uygulamaların yerel dosyalarını okumasına olanak tanıyor; kurtarma ifadeleri, özel anahtarlar ve oturum açma bilgileri tüm ekosistemde risk altında. Bu, yalnızca Binance'a özgü olmayan, iOS düzeyinde bir sorun.” — Binance, 10 Kasım 2026
Bununla birlikte Binance, cihazlarını güncellemenin yanı sıra iPhone üzerinden kripto varlık yöneten kullanıcıların şu acil adımları atmasını önerdi:
- Güvenilmeyen kaynaklardan yüklenen uygulamaların (sideload edilmiş veya manuel olarak imzalanmış IPA dosyaları dahil) silinmesi.
- iOS ve tüm uygulamaların en güncel resmi sürümlere güncellenmesi.
- Bir ihlal şüphesi varsa, varlıkların temiz bir cihazda oluşturulan yeni bir cüzdana aktarılması ve tüm etkin oturumların sonlandırılması.
Söz konusu açık, forcequitOS takma adlı güvenlik araştırmacısı tarafından ifşa edildi; araştırmacı, iOS'un uygulamaların birbirinin dosyalarına erişmesini normalde engelleyen sandbox korumalarını aşmayı gösteren bir kavram kanıtı yayımladı.
Araştırmacı ayrıca iOS 27.2.1 ve iOS 27.3 beta 1 sürümlerinin de açığı yamalamadığını belirtti.
“Genel bir açıklama yapmak gerekirse, worse_query açığı iOS 27.2.1 ve 27.3 beta 1 sürümlerinde yamalanmamıştır. Yamalandığında sürüm desteği readme dosyasında güncellenecek.” — forcequit, 10 Kasım 2026
Araştırmacı, kodun geliştiricilere yönelik olduğunu ve tek başına kullanışlı olmadığını belirtse de diğer geliştiriciler bu kodu kullanarak uygulamalar geliştirdi. Bunlar arasında, jailbreak gerektirmeden diğer uygulamalara ait verileri okuyabilen, değiştirebilen ve silebilen bir dosya yöneticisi de bulunuyor.
Şu ana kadar Binance veya araştırmacılar tarafından bu açıktan yararlanan herhangi bir saldırı ya da kripto para hırsızlığı bildirilmedi.