Milyonlarca iPhone kullanıcısına, Apple’ın resmi App Store mağazası dışından indirdikleri uygulamaları silmeleri yönünde uyarı yapıldı.
Küresel ölçekteki en büyük kripto para borsası olan Binance, bazı Apple iOS sürümlerinde var olduğu öne sürülen bir açığın, zararlı yazılımların akıllı telefondaki farklı programların gizli verilerine ulaşmasını sağlayabileceğini duyurdu.
Uyarı, Binance’in Kuzey Kore bağlantılı bir siber saldırıda milyarlarca dolarlık kayıp yaşandığını açıklamasının ardından geldi.
Şirketin söz konusu saldırıyı “tarihin en büyük siber saldırısı” olarak nitelendirdiği belirtilirken, yeni güvenlik açığının bu olaydan bağımsız olduğu vurgulandı. Binance, iOS 26 ve iOS 27 işletim sistemlerini kullanan iPhone sahiplerini hedef alan açıklamasında, “worse_query” adı verilen güvenlik açığına dikkat çekti. Bahsi geçen bu zaafiyet doğrultusunda, kötü amaçlı programların aynı telefonda bulunan diğer yazılımların koruduğu gizli verilere yetkisiz şekilde erişim sağlaması muhtemeldir.
Tespit edilen bu durumun tek başına zararlı bir yazılım teşkil etmediği, fakat telefona zararlı bir program indirilmesi durumunda büyük tehlike yaratacağı ifade ediliyor. Özellikle Apple‘ın resmi App Store mağazası dışından indirilen uygulamalar, şirketin güvenlik incelemelerinden geçmediği için kullanıcıları daha büyük tehlikelerle karşı karşıya bırakabiliyor.
Bilgisayar korsanları özel bilgilere ulaşabilir. Kripto para borsası, saldırganların bu zaafiyeti kullanarak zararlı yazılım bulaşmış iPhone cihazlarındaki diğer uygulamaların verilerini ele geçirebileceği konusunda ikazda bulundu. Bu durum, kullanıcıların hesap bilgilerinin ele geçirilmesine, hatta kripto para cüzdanlarının boşaltılmasına kadar varan sonuçlara yol açabilir. Şirket, uyarısını 10 Kasım Salı günü paylaştı.
Yaşanan bu gelişmeler, Kuzey Kore ile bağı olduğu iddia edilen bir siber saldırı neticesinde 6,3 milyar dolar zarar oluştuğuna dair raporların sonrasında kamuoyuna duyuruldu.
Buna karşın borsa, yeni ortaya çıkan bu güvenlik açığının bahsi geçen olayla bir ilişkisinin bulunmadığını ve telefonlarında dijital varlık bulunduran bireyler adına ilave bir tehdit teşkil ettiğini kaydetti.
Binance, etkilenen iOS sürümlerini kullanan kişilere cihazlarını en son işletim sistemi güncellemesine yükseltmeleri çağrısında bulundu. Telefonunun güvenliğinin ihlal edilmiş olabileceğinden şüphelenen kripto para kullanıcılarına ise yeni bir cüzdan oluşturmaları önerildi. Yapılan resmi açıklamada, ilgili güvenlik açığının iOS 26.7.1, iOS 27.0.1 ve iOS 27.2 sürümlerini kullanan telefonlarda görüldüğü ifade edildi.
Bağımsız bir yazılımcı olan Taj, GitHub platformunda yayımladığı kodlar vasıtasıyla bu problemin çok daha fazla insanı etkileyebileceğini iddia etti. Uzmanın aktardığı detaylara göre bu açıklık, iOS 26 serisinin 26.0 versiyonundan 26.7.2 versiyonuna kadarki pek çok sürümünde de mevcut olabilir.
