Binance’ten iPhone kullanıcılarına kritik güvenlik uyarısı

Geçtiğimiz günlerde 6 milyar doların üzerinde bir hack saldırısına maruz kalan Binance borsası, bu kez de iPhone kullanıcılarını ilgilendiren önemli bir güvenlik uyarısı yayımladı. Açıklamada, worse_query olarak adlandırılan güvenlik açığının iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkilediği belirtildi.

Söz konusu açık, kötü amaçlı uygulamaların iOS’un normalde birbirinden ayrı tuttuğu uygulama dosyalarına erişebilmesine imkân tanıyor.

Bu durum, kripto para cüzdanlarının kurtarma ifadeleri (seed phrase), özel anahtarları ve kullanıcıların hesap giriş bilgileri açısından risk oluşturuyor.

Sorun Binance’e özgü değil

Binance, güvenlik açığının kendi uygulamasından değil, doğrudan iOS işletim sisteminden kaynaklandığını vurguladı.

Dolayısıyla risk yalnızca Binance kullanıcılarıyla sınırlı değil. Kötü amaçlı bir uygulamanın güvenlik açığından yararlanması durumunda cihazdaki diğer uygulamalara ait yerel dosyalar da erişilebilir hâle gelebiliyor.

worse_query adıyla GitHub’da yayımlanan teknik çalışma da iOS’un uygulamalar arasındaki erişim kısıtlamalarının aşılabildiğini ortaya koyuyor.

Bununla birlikte güvenlik açığının varlığı, tüm iPhone kullanıcılarının cüzdan bilgilerinin ele geçirildiği anlamına gelmiyor. Tehlike, özellikle güvenilmeyen kaynaklardan yüklenen kötü amaçlı uygulamaların bu açıktan yararlanmasıyla ortaya çıkıyor.

Binance’ten kullanıcılara üç önemli uyarı

Binance, kullanıcıların varlıklarını ve kişisel bilgilerini korumak için bazı önlemleri derhal almalarını önerdi.

• Borsa, öncelikle güvenilir olmayan kaynaklardan yüklenmiş uygulamaların silinmesini istedi. App Store dışından yüklenen veya manuel olarak imzalanan IPA dosyaları da bu kapsamda değerlendiriliyor.
  
• İkinci olarak iOS işletim sisteminin ve cihazdaki tüm uygulamaların en güncel resmî sürümlere yükseltilmesi tavsiye edildi.
  
• Son olarak cihazlarının güvenliğinin ihlal edildiğinden şüphelenen kullanıcılara, temiz ve güvenli bir cihazda yeni bir kripto para cüzdanı oluşturarak varlıklarını bu cüzdana aktarmaları ve hesaplarındaki aktif oturumları sonlandırmaları önerildi.

Binance, kullanıcıların yetkisiz yazılım paketlerini yüklemekten kaçınmaları ve cihazlarını güncel tutmaları gerektiğini de hatırlattı.

Yapay zeka desteği öne çıkmaya başladı

Son dönemde hacker’lar özellikle yapay zeka yardımıyla uygulama ve yazılımlardaki açıkları çok daha hızlı bulabiliyordu. Şirketler de yine bu konuda yapay zeka desteği alıp hacker’lardan önce bazı açıkları bulma yoluna gitmeye başladılar.

Yapay zeka desteği üzerinden bulunan açıkların en çok ses getireni ise, yaz aylarında yaşanan Coldcard saldırısıydı. Soğuk cüzdan şifreleme sistemindeki açığı bulan hacker’lar, yapay zeka desteği sayesinde özel anahtarları ele geçirip, birçok cüzdandan toplamda 1800’ün üzerinde Bitcoin çalmışlardı.

Yayınlandı: 10 Kasım 2026 13:02

Son Güncelleme: 10 Kasım 2026 13:32

En güncel gelişmelerden ilk siz haberdar olmak istiyorsanız Uzmancoin Telegram kanalına katılın!