Binance, son açıklamasında iPhone cihazlarını etkileyen bir iOS açığının, kötü amaçlı yazılımlar yüklendiğinde kripto cüzdan kurtarma ifadeleri ve özel anahtarların açığa çıkmasına neden olabileceğini duyurdu. Binance, bu sorunun sadece kendi platformuna özel olmadığını ve genel olarak iOS sistemini etkileyen bir dosya erişim riski taşıdığını bildirdi.
Etkilenen iOS sürümleri
Binance, özellikle iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini bu açığın etkilediği versiyonlar arasında sıraladı. Bu güvenlik açığı, kötü niyetli yazılımların diğer uygulamalara ait yerel dosyalara erişebilmesine imkan tanıyabilir ve bu durum, seed phrase, özel anahtar ve kullanıcı giriş bilgileri gibi hassas verileri tehdit edebilir.
Binance, bu sorunun Binance’e özgü olmadığını ve temel dosya erişim riskinin iOS ekosisteminin geneline yayılabileceğini belirtti.
Şu ana kadar bu açığın kullanılarak kripto cüzdanlarına ulaşım sağlandığına veya fonların çalındığına dair doğrulanmış bir olay olmadığı açıklansa da, Binance kullanıcıları temkinli olmaya çağırdı.
Kullanıcılara önerilen güvenlik adımları
Binance, kullanıcılarına güvenilmeyen kaynaklardan uygulama yüklenmemesini ve mevcut tüm uygulamaların güncel ve resmi sürümlerine yükseltilmesini önerdi. Güvenlik ihlali şüphesine kapılan kullanıcıların ise yeni bir cihazda oluşturulan yeni cüzdanlara varlıklarını aktarması tavsiye edildi. Özellikle kurtarma ifadelerini cihazda şifresiz olarak tutan uygulamaların daha fazla risk taşıdığına dikkat çekildi.
Açığa dikkat çeken kuruluşlar
Blockchain güvenlik firması SlowMist, bu güvenlik sorununu gündeme getiren ilk kuruluşlardan oldu. Firma, bir kripto cüzdan uygulamasının kurtarma ifadelerini cihazda şifrelenmeden saklaması halinde, kötü niyetli yazılımların bu bilgilere ulaşabileceğini açıkladı.
SlowMist, kurtarma ifadelerinin cihazda şifresiz tutulduğu durumlarda kötü amaçlı uygulamaların bu bilgilere erişebileceğini vurguluyor.
Açığı ilk gündeme getirenlerden biri, forcequitOS takma adıyla bilinen bir iOS güvenlik araştırmacısıydı. Buna ek olarak, 0xjohnny takma adlı başka bir güvenlik uzmanı da bulguların ortaya çıkarılmasına katkıda bulundu.
Apple’ın güncelleme tepkisi ve belirsizlikler
Apple, pazartesi günü iOS 27.2.1 ve 26.7.3 güncellemelerini yayımladı. Ancak bu güncellemelerin bahsi geçen açığı kapatıp kapatmadığı henüz kesinleşmedi. Apple tarafından bu konuda bir açıklama yapılmadı.
Bu gelişmeler, özellikle mobil cihazlarda saklanan cüzdan verilerinin güvenliğine dair endişeleri artırdı. Kripto para sektörü, kurtarma ifadeleri ve özel anahtarların nasıl ve nerede saklandığı konularını sıklıkla gündeme taşımış durumda ve bu tartışmaların artarak devam etmesi muhtemel görünüyor.
