İçindekiler
Kripto para borsası Binance, iPhone kullanıcılarını işletim sisteminde tespit edilen bir güvenlik açığına karşı uyardı.
Şirket, açığın iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini kapsadığını açıkladı. Bilmeyenler için bahsi geçen tüm sürümler, Apple'ın eski işletim sistemi güncellemeleri.
Sistemdeki açık, kötü amaçlı bir uygulamanın cihazdaki diğer uygulamalara ait yerel dosyalara doğrudan erişmesine imkan veriyor. Bu erişim sonucunda kripto cüzdanların kurtarma ifadeleri, özel anahtarları ve hesap giriş bilgileri ele geçirilebiliyor.
Risk tüm kripto ekosistemini kapsıyor
Binance, yaptığı açıklamada sorunun borsanın kendi altyapısından kaynaklanmadığını, doğrudan işletim sistemi seviyesinde gerçekleştiğini belirtti. Yapılan bilgilendirmede riskin cüzdanlar ile hassas veri saklayan diğer uygulamalar dahil tüm kripto para ekosistemini etkilediği ifade edildi.
Söz konusu açık, forcequitOS adlı bir güvenlik araştırmacısı tarafından GitHub üzerinde geliştiricilere yönelik kavram kanıtı (PoC) olarak yayımlandı. Araştırmacının aktardığı verilere göre açık iOS 26.0 ile 26.7.2 arasındaki sürümleri ve iOS 27.2 sürümünü etkiliyor. Mevcut aşamada bu açığın kötüye kullanılarak herhangi bir kripto para hırsızlığı yapıldığına dair doğrulanmış bir vaka bulunmuyor.
Kullanıcıların yapması gereken işlemler
Binance, kullanıcıların güvenliğini sağlamak amacıyla şu adımları önerdi:
- Resmi uygulama mağazası App Store dışından yüklenen profillerin ve uygulamaların derhal silinmesi,
- İşletim sisteminin ve telefondaki tüm uygulamaların en son resmi sürüme güncellenmesi,
- Bilgilerinin ele geçirildiğinden şüphelenen kişilerin temiz bir cihazda sıfırdan cüzdan açarak varlıklarını buraya taşıması ve oturumlarını sıfırlaması.
Apple'dan güncelleme adımı
Apple, kavram kanıtının GitHub'da paylaşılmasından bir gün sonra, pazartesi günü iOS 27.2.1 güncellemesini indirmeye sundu. Şirketin yayımladığı güvenlik notlarında dokuz farklı güvenlik açığına yer verilirken, bahsi geçen dosya erişim problemine dair doğrudan bir ifade yer almadı. Apple, bu sürümün söz konusu açığı kapattığını resmi olarak doğrulamadı.
Buna karşılık blok zinciri güvenlik kuruluşu SlowMist'in bilgi güvenliği sorumlusu kullanıcılara çağrıda bulunarak iOS 27.2.1 sürümünün yüklenmesini tavsiye etti. SlowMist yöneticisi, yeni yayımlanan bu güncellemenin açığı engelleyeceğini açıkladı.
Haberleri ilk sen öğren
Kanalımıza katıl, önemli gelişmeler doğrudan telefonuna düşsün.
