Kripto para borsası Binance, iPhone kullanıcılarını yeni keşfedilen bir iOS açığı hakkında uyardı. Borsadan yapılan açıklamaya göre, bu güvenlik açığı iOS'un 26.7.1, 27.0.1 ve 27.2 sürümlerini etkiliyor.
Açıklanan güvenlik açığı, kötü niyetli bir uygulamanın iPhone'daki diğer uygulamaların yerel dosyalarına erişmesine imkan tanıyor. Bu durum, kripto cüzdanlarının kurtarma ifadeleri, özel anahtarları ve kullanıcı giriş bilgileri gibi hassas verilerin ele geçirilmesi riskini taşıyor. Binance, bu sorunun yalnızca kendi platformlarına özgü olmadığını, genel bir iOS düzeyinde güvenlik açığı olduğunu belirtti. Borsa, riskin kripto cüzdanları ve hassas veri depolayan diğer uygulamalar dahil olmak üzere tüm kripto ekosistemini kapsadığını vurguladı.
Güvenlik açığı, forcequitOS takma adlı bir araştırmacı tarafından GitHub platformunda geliştiricilere yönelik bir kavram kanıtı (proof-of-concept) olarak yayımlandı. Araştırmacının belirttiğine göre, açık iOS 26.0 ile 26.7.2 arasındaki sürümleri ve iOS 27.2'yi etkilemektedir. Şu ana kadar bu açığın kullanılarak kripto para çalındığına dair doğrulanmış bir rapor bulunmuyor.
Binance, kullanıcıların resmi uygulama mağazası dışından yüklenen uygulamaları cihazlarından kaldırmasını ve iOS işletim sistemini ile kullandıkları uygulamaları en son resmi sürümlere güncellemelerini tavsiye etti. Kullanıcıların bilgilerinin ele geçirildiğinden şüphelenmesi durumunda, temiz bir cihaza yeni bir cüzdan oluşturmaları, fonlarını bu yeni cüzdana aktarmaları ve mevcut oturumlarını sıfırlamaları öneriliyor.
Apple, kavram kanıtının yayımlanmasından bir gün sonra, Pazartesi günü iOS 27.2.1 güncellemesini yayımladı. Bu güncellemenin güvenlik notlarında dokuz farklı açıklığın giderildiği belirtilse de, söz konusu iOS açığından açıkça bahsedilmedi ve Apple bu spesifik açığın kapatıldığını henüz doğrulamadı. Blok zinciri güvenlik şirketi SlowMist'in bilgi güvenliği sorumlusu, kullanıcılara iOS 27.2.1 sürümüne güncelleme yapmaları çağrısında bulundu. SlowMist yetkilisi, bu güncellemenin söz konusu açığı engelleyeceğini belirtti.
