DIŞ HABERLER — Dünyanın en büyük kripto para borsalarından Binance, iPhone kullanıcılarını doğrudan hedef alabilecek kritik bir iOS güvenlik açığına karşı acil uyarı yayımladı. Açığın, iPhone işletim sisteminde uygulamaların birbirlerinin yerel dosyalarına izinsiz erişmesine zemin hazırladığı ve bu yolla kripto cüzdanlara ait gizli kurtarma ifadeleri ile özel anahtarların sızdırılabileceği bildirildi.
Güvenlik açığı tüm kripto ekosistemini tehdit ediyor
Borsa tarafından yapılan resmi bilgilendirmede, söz konusu zafiyetin yalnızca Binance uygulamasıyla sınırlı olmadığı, doğrudan Apple'ın işletim sistemi mimarisinden kaynaklandığı vurgulandı. Kötü amaçlı bir yazılımın sistemdeki diğer uygulamaların yerel dizinlerine sızabilmesi nedeniyle, cihazda yüklü bulunan tüm kripto para cüzdanları ve hassas veri depolayan finansal uygulamaların risk altında olduğu ifade edildi.
Söz konusu açık, bir siber güvenlik araştırmacısı tarafından geliştiricilere yönelik hazırlanan kavram kanıtı (PoC) çalışmasıyla ortaya çıkarıldı. Rapora göre güvenlik açığı iOS 26.0 ile 26.7.2 arasındaki sürümlerin yanı sıra iOS 27.2 sürümünü de kapsıyor. Yetkililer, şu ana kadar bu yöntem kullanılarak herhangi bir kripto varlığın çalındığına ilişkin doğrulanmış bir vakanın bulunmadığını aktardı.
Kullanıcıların alması gereken güvenlik önlemleri
Binance, kullanıcıların resmi mağaza dışındaki üçüncü taraf kaynaklardan yüklenen şüpheli uygulamaları derhal kaldırmalarını ve cihazlarını Apple'ın yayımladığı en güncel sürüme yükseltmelerini tavsiye etti. Cihazının veya cüzdan bilgilerinin ele geçirildiğinden şüphelenen yatırımcıların ise temiz bir cihaza geçerek yeni bir kripto cüzdanı oluşturması, fonlarını bu adrese transfer etmesi ve tüm oturumlarını sonlandırması önerildi.
Apple, güvenlik açığının gündeme gelmesinin ardından iOS 27.2.1 güncellemesini devreye aldı. Resmi sürüm notlarında bu zafiyetten açıkça bahsedilmese de blok zinciri güvenlik firması SlowMist uzmanları, yayımlanan iOS 27.2.1 yamasının bu açığı engelleyeceğini belirterek tüm iPhone kullanıcılarına güncellemeyi geciktirmeden yükleme çağrısında bulundu.