Binance, iOS 26 ve iOS 27 kullanan iPhone sahiplerini “worse_query” adlı güvenlik açığına karşı uyardı. Şirket, 10 Kasım Salı günü yaptığı açıklamada kullanıcıların cihazlarını en güncel işletim sistemi sürümüne yükseltmesini istedi.
Binance’e göre açık, kötü amaçlı bir uygulamanın aynı telefondaki diğer uygulamaların sakladığı hassas bilgilere gizlice erişmesine imkân tanıyabilir. Güvenlik açığının tek başına zararlı yazılım olmadığı, ancak cihaza kötü amaçlı bir uygulama yüklenmesi durumunda risk oluşturabileceği belirtildi.
tarihin en büyük siber saldırısı
Şirket, özellikle Apple’ın resmi App Store mağazası dışından indirilen uygulamalara karşı uyarıda bulundu. Bu uygulamalar Apple’ın güvenlik incelemelerinden geçmediği için kullanıcıları daha büyük tehlikelerle karşı karşıya bırakabilir.
Binance, bilgisayar korsanlarının açık üzerinden kötü amaçlı yazılım bulaşmış telefonlardaki uygulama verilerine ulaşabileceğini bildirdi. Böyle bir erişim hesap bilgilerinin ele geçirilmesine, kripto para cüzdanlarının boşaltılmasına kadar varan sonuçlar doğurabilir.
Binance, açığın iOS 26.7.1, iOS 27.0.1 ve iOS 27.2 sürümlerini kullanan cihazlarda tespit edildiğini açıkladı. Bağımsız yazılım araştırmacısı Taj ise GitHub’da paylaştığı kodlarda sorunun daha geniş olabileceğini, iOS 26’nın 26.0’dan 26.7.2’ye uzanan sürümlerini de etkileyebileceğini öne sürdü.
Uyarı, Binance’in Kuzey Kore bağlantılı bir siber saldırıda 6,3 milyar dolarlık kayıp yaşandığına ilişkin haberlerin ardından geldi. Şirketin “tarihin en büyük siber saldırısı” diye nitelendirdiği bu olayla yeni güvenlik açığının bağlantılı olmadığı vurgulandı.
Binance, cihazının güvenliğinin ihlal edilmiş olabileceğinden şüphelenen kripto para kullanıcılarına yeni bir cüzdan oluşturmalarını önerdi. Normal koşullarda Apple’ın işletim sistemi uygulamaları birbirinden izole ederek koruyor.