iOS güvenlik açığı kripto cüzdanlarını tehlikeye attı: Binance uyardı

Binance, iPhone Kullanıcılarını Uygulamalar Arası Veri Açığa Çıkma Riski Konusunda Uyardı

Kripto para sektörünü sarsan bir başka güvenlik uyarısı daha geldi; bu kez, hassas cüzdan bilgilerini tehlikeye atabilecek Apple'ın iOS işletim sistemindeki bir güvenlik açığı bildirildi. 10 Kasım'da Binance, resmi X hesabı üzerinden kullanıcıları bu güvenlik açığı konusunda uyardı, etkilenen birkaç yazılım sürümünü belirledi ve acil önlemler alınmasını tavsiye etti.

Borsa şu açıklamayı yaptı:

“iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkileyen bir güvenlik açığı (worse_query), kötü niyetli uygulamaların diğer uygulamalardaki yerel dosyaları okumasına olanak tanıyarak, tüm ekosistem genelinde tohum cümlelerini, özel anahtarları ve giriş bilgilerini riske atmaktadır. Bu, Binance’e özgü olmayan, iOS düzeyinde bir sorundur.”

Bu ayrım önemlidir. Bir borsaya özgü güvenlik ihlalinden farklı olarak, worse_query, uygulamaların birbirlerinin özel dosyalarına erişmesini engellemek için tasarlanmış izolasyon mekanizmalarıyla ilgilidir. Başarılı bir istismar, yerel olarak depolanan kripto para kurtarma bilgilerini açığa çıkarabilir ve çalınan bilgiler yeterli erişim sağlıyorsa saldırganların cüzdanları ele geçirmesine yol açabilir.

Binance, kullanıcılara, yan yükleme yoluyla veya manuel olarak imzalanmış IPA dosyaları dahil olmak üzere güvenilir olmayan kaynaklardan yüklenen uygulamaları kaldırmalarını ve cihazlarını ile uygulamalarını en son resmi sürümlere güncellemelerini tavsiye etti. Bir güvenlik ihlali şüphesi olan kullanıcılara ayrıca, varlıklarını temiz cihazlarda yeni oluşturulan cüzdanlara aktarmaları ve aktif oturumlarını sonlandırmaları talimatı verildi.

Worse_Query Nedir ve Nasıl Çalışır?

Araştırmacı 0xjohnny ile birlikte çalışan takma adlı güvenlik araştırmacısı forcequitOS, 8 Kasım’da Github’da bir kavram kanıtı yayınlayarak worse_query’yi, bad_query adlı daha önceki bir tekniğin halefi olarak tanımladı. Depoda, iOS 26.0'dan 26.7.2'ye ve iOS 27.2'ye kadar uzanan etkilenen sürümler belirtilmiştir.

Teknik olarak bu güvenlik açığı, bir App Group konteyneri ile yapılandırılmış bir uygulamanın, normalde Apple'ın uygulama sanal alanı tarafından korunan dizinlere erişmesine olanak tanır. Bunlar arasında uygulama veri kapsayıcıları, dahili arka plan programı dizinleri, Pluginkit uzantıları ve paylaşılan App Group depolama alanı yer almaktadır. iOS 27’deki belirli sistem dizinlerine de potansiyel olarak erişilebilir.

Ancak araştırmacılar, yaptıkları gösterimin tam bir saldırı aracı veya geleneksel bir jailbreak olmadığını vurguladılar. Bu güvenlik açığından yararlanmak için, erişilebilir bilgileri toplayabilen bir uygulama da dahil olmak üzere ek kötü amaçlı işlevler gereklidir. Kripto para sahipleri için, dosyalara erişmek ile fon çalmak arasındaki ayrım özellikle önemlidir.

Worse_query, cüzdanlardaki parayı otomatik olarak boşaltmaz ve maruz kalma riski, kısmen her bir uygulamanın hassas bilgileri nasıl depoladığına ve koruduğuna bağlıdır. Slowmist güvenlik yöneticisi 23pds de benzer şekilde, kötü amaçlı yazılımın kurtarılabilir bir biçimde depolanan cüzdan kurtarma bilgileriyle karşılaştığında tehlikenin ortaya çıktığı konusunda uyarıda bulundu.

10 Kasım itibarıyla, worse_query'ye atfedilen doğrulanmış hiçbir kripto para hırsızlığı vakası kamuoyuna açıklanmamıştır.

Apple Güncellemeleri, Yama Durumu Hakkında Sorular Doğuruyor

Teknoloji devi Apple, kavram kanıtı kamuoyuna duyurulduktan kısa bir süre sonra, 9 Kasım'da iOS 27.2.1, iPadOS 27.2.1 ve iOS 26.7.3 sürümlerini yayınladı. Güvenlik belgelerinde, AirPlay, Bluetooth, Mesajlar, App Intents ve brotli kütüphanesi dahil olmak üzere çeşitli bileşenleri ele alan dokuz düzeltme belirtilmiştir.

Ancak Apple'ın yayınladığı notlarda worse_query açıkça belirtilmiyor ve sanal alan kaçışının ortadan kaldırıldığı da teyit edilmiyor. Slowmist'ten 23pds, iOS 27.2.1'in bu tekniği engellediğini belirtmiş olsa da, Apple'dan bağımsız bir teyit hâlâ bekleniyor.

Uyarı, Darksword Tehdidi ve Binance’in 6,3 Milyar Dolarlık Hırsızlığı’nın Ardından Geldi

Bu tavsiye, Slowmist'in 24 Ekim'de kripto para kullanıcılarını hedef alan ayrı bir iOS istismar çerçevesi olan Darksword ile ilgili yayınladığı uyarıyı takip ediyor. worse_query'den farklı olarak Darksword, kurbanların uygulama yüklemesine gerek kalmadan kötü amaçlı web sayfalarını istismar edebiliyor. Araştırmacılar, borsalar, cüzdanlar ve diğer çevrimiçi hizmetlerin kimliğine bürünen 1.500'den fazla ilişkili kimlik avı sitesi tespit etti.

Bu uyarı, yaklaşık 6,3 milyar dolarlık kripto para çalınmasına yol açan Binance’in 29 Ekim’deki güvenlik ihlalinden iki haftadan az bir süre sonra geldi. Söz konusu olay, iOS güvenlik açığı veya özel anahtar sızıntılarından ziyade, ele geçirilmiş iç altyapıyla ilgiliydi. İki olay arasında bir bağlantı kurulmadı.

Kripto para sahipleri için bu son keşif, blok zinciri ağlarının kendisi güvenliği ihlal edilmemiş olsa bile işletim sistemi zayıflıklarının varlıkları nasıl tehdit edebileceğini göstermektedir. Şu anki asıl endişe, kanıtlanmış bir hırsızlık dalgası değil, kullanıcıların yanlışlıkla güvendikleri yazılımlar aracılığıyla hassas cüzdan kimlik bilgilerine erişilebilme olasılığıdır.