Binance, iPhone kullanıcılarını Apple'ın resmi App Store dışından indirdikleri uygulamaları silmeye çağırdı. Şirket, iOS 26 ve iOS 27 işletim sistemlerinde tespit edilen “worse_query” adlı güvenlik açığının kötü amaçlı yazılımların diğer uygulamaların özel verilerine erişmesine izin verebileceğini belirtti.
Uyarı, Binance'in Kuzey Kore bağlantılı bir siber saldırıda milyarlarca dolarlık kayıp yaşadığını açıklamasının ardından geldi. Şirket, bu saldırıyı “tarihin en büyük siber saldırısı” olarak nitelendirdi ancak yeni güvenlik açığının bu olaydan bağımsız olduğunu vurguladı.
“worse_query” açığı, iOS 26.7.1, iOS 27.0.1 ve iOS 27.2 sürümlerinde tespit edildi. Bağımsız bir yazılım araştırmacısı, GitHub üzerinden paylaştığı kodlarda sorunun daha geniş bir kullanıcı kitlesini etkileyebileceğini öne sürdü.
Apple'ın işletim sistemi, uygulamaları birbirinden izole ederek korur. Ancak iddia edilen güvenlik açığının bu korumayı aşarak kötü amaçlı bir uygulamanın diğer uygulamaların özel mesajlarına, fotoğraflara, belgelere ve kayıtlı giriş bilgilerine erişmesine izin verebileceği belirtiliyor.
Bu durum, özellikle iPhone'larında kripto para saklayan kullanıcılar için ciddi risk oluşturuyor. Dijital cüzdanlarda bulunan kurtarma ifadeleri ve özel güvenlik anahtarlarının çalınması, kullanıcıların kripto varlıklarını kaybetmesine yol açabilir.
Binance, etkilenen iOS sürümlerini kullanan kişilere cihazlarını en son işletim sistemi güncellemesine yükseltmelerini ve şüphelenen kripto para kullanıcılarına yeni bir cüzdan oluşturmalarını önerdi.
Apple, iddia edilen güvenlik açığıyla ilgili yöneltilen yorum talebine henüz yanıt vermedi.
