Binance, iPhone'da 'sandbox' aşımına karşı uyardı: Kripto cüzdan anahtarları risk altında olabilir

Binance, GitHub'da yayımlanan worse_query adlı açığın kötü amaçlı uygulamaların diğer uygulamaların dosyalarını okumasına izin verebileceği konusunda uyardı; şimdiye kadar kayıp bildirilmedi ve doğrulanmış bir yama yok.

Binance, worse_query adıyla bilinen bir sandbox aşımı açığına karşı kullanıcılarını uyardı. Açık, GitHub'da herkese açık biçimde yayımlandı ve kötü amaçlı bir uygulamanın iPhone'da diğer uygulamaların yerel dosyalarını okumasına olanak tanıyabiliyor. Bu da kurtarma ifadeleri, özel anahtarlar ve oturum açma bilgileri gibi hassas verilerin açığa çıkma riski anlamına geliyor.

Açığı yayımlayan araştırmacı, Apple'ın iOS 27.2.1 ve 26.7.3 sürümlerini yayımlamasından bir gün önce bu kodu paylaştı. Binance de araştırmacı da bu açığın kullanıldığına dair bir saldırı ya da kayıp bildirmiş değil.

Geliştiriciler şimdiden bu kod üzerine WQ Files adlı bir dosya yöneticisi hazırladı. Araç, jailbreak yapılmadan diğer uygulamaların verilerine göz atmaya, bunları düzenlemeye ve silmeye izin veriyor; ancak App Store üzerinden değil, sideloading araçlarıyla kuruluyor.

Farklı haber kuruluşları uyarıda geçen iOS sürümlerini farklı biçimde aktarıyor. Apple'ın son güvenlik güncellemelerinin bu sorunu mu, yoksa App Intents ile ilgili başka bir sorunu mu giderdiği de net değil. Apple'ın iOS 27.2.1 ve 26.7.3 notları iki iMessage hatası ile birkaç Bluetooth sorununun giderildiğini belirtiyor, worse_query'den söz etmiyor. Apple'ın 9 Kasım güncellemeleri ise uygulamaların hassas kullanıcı verilerine erişmesine izin verebilecek CVE-2026-113963 kodlu bir açığı kapatıyor; ancak bunun aynı sorun olup olmadığı belirsiz.

Binance'in önerisi şöyle: güvenilmeyen uygulamaları kaldırın, iOS'u ve tüm uygulamaları güncelleyin. Bir ele geçirilme şüphesi varsa, fonları temiz bir cihazda oluşturulmuş yeni bir cüzdana taşıyın.