Milyonlarca iPhone kullanıcısını ilgilendiriyor: Bu uygulamaları hemen silin!

Milyonlarca iPhone kullanıcısını ilgilendiren yeni bir güvenlik uyarısı gündeme geldi. Dünyanın en büyük kripto para borsalarından Binance, Apple'ın bazı iOS sürümlerinde tespit edildiği belirtilen bir güvenlik açığının kötü amaçlı uygulamalara cihazdaki diğer uygulamaların özel verilerine erişme imkânı verebileceğini açıkladı.

Şirketin uyarısı, Apple'ın resmi App Store mağazası dışından uygulama indiren kullanıcıları da yakından ilgilendiriyor. Çünkü bu tür uygulamalar, App Store'daki güvenlik incelemelerinden geçmediği için zararlı yazılım barındırma riski taşıyabiliyor.

Uyarı, Binance'in Kuzey Kore bağlantılı olduğu öne sürülen bir siber saldırıda 6,3 milyar dolarlık kayıp yaşandığına ilişkin açıklamasının ardından geldi. Ancak şirket, yeni güvenlik açığının söz konusu saldırıyla bağlantılı olmadığını özellikle vurguladı.

KÖTÜ AMAÇLI UYGULAMALAR ÖZEL VERİLERE ULAŞABİLİR

Binance, "worse_query" adı verilen güvenlik açığının iOS 26 ve iOS 27 sürümlerini kullanan cihazlarda risk oluşturabileceğini bildirdi. İddiaya göre bu açık, telefona yüklenen kötü amaçlı yazılımların diğer uygulamalar tarafından saklanan hassas bilgilere gizlice erişmesine imkân tanıyabilir.

Normal şartlarda Apple'ın işletim sistemi, uygulamaları birbirinden izole ederek koruyor. Böylece bir uygulamanın başka bir uygulamanın özel dosyalarına ve verilerine doğrudan ulaşması engelleniyor. Ancak söz konusu açığın bu güvenlik mekanizmasını aşmaya imkân verebileceği belirtiliyor.

Bu durum, kötü amaçlı yazılımların cihazdaki özel mesajlara, fotoğraflara, belgelere ve kayıtlı giriş bilgilerine erişmesi riskini doğurabilir. Ele geçirilen verilerin kopyalanması veya değiştirilmesi de olası tehlikeler arasında gösteriliyor.

HANGİ İOS SÜRÜMLERİ RİSK ALTINDA?

Binance, 10 Kasım'da yaptığı açıklamada güvenlik açığının iOS 26.7.1, iOS 27.0.1 ve iOS 27.2 sürümlerini çalıştıran cihazlarda tespit edildiğini duyurdu.

Taj adıyla bilinen bağımsız bir yazılım araştırmacısı ise GitHub üzerinden paylaştığı kodlarda sorunun daha geniş bir sürüm aralığını etkileyebileceğini öne sürdü. Araştırmacıya göre güvenlik açığı, iOS 26'nın 26.0 ile 26.7.2 arasındaki sürümlerinde de bulunuyor olabilir.

Bu iddialar, Apple'ın tüm cihazların etkilendiğini doğruladığı anlamına gelmiyor. Şirketin güvenlik açığıyla ilgili açıklama yapıp yapmadığına ilişkin haberde yer alan bilgiler ise sınırlı.

İPHONE KULLANICILARI NE YAPMALI?

Binance, etkilenen iOS sürümlerini kullanan kişilere cihazlarını mevcut en güncel işletim sistemi sürümüne yükseltmeleri çağrısında bulundu. Kullanıcıların özellikle App Store dışından yükledikleri ve güvenilirliğinden emin olmadıkları uygulamaları gözden geçirmeleri öneriliyor.

Telefonunun güvenliğinin ihlal edilmiş olabileceğinden şüphelenen kripto para kullanıcılarına ise yeni bir cüzdan oluşturmaları tavsiye edildi. Böylece eski cüzdana ait güvenlik bilgilerinin ele geçirilmiş olma ihtimaline karşı ek önlem alınması hedefleniyor.

KRİPTO PARA CÜZDANLARI DA RİSK ALTINDA

Güvenlik açığına ilişkin endişelerin önemli nedenlerinden biri de kripto para cüzdanlarında saklanan hassas bilgiler. Dijital cüzdanlarda bulunan kurtarma ifadeleri ve özel anahtarlar, kullanıcıların varlıklarına erişmesini sağlıyor.

Siber saldırganların bu bilgilere ulaşması halinde kripto varlıkların çalınması veya cüzdanların kontrolünün ele geçirilmesi mümkün olabilir. Bu nedenle özellikle telefonunda dijital varlık saklayan kullanıcıların güncellemeleri takip etmesi ve güvenilir olmayan uygulamalardan uzak durması önem taşıyor.

Binance'in uyarısına konu olan güvenlik açığıyla ilgili Apple'dan açıklama talep edildiği, ancak şirketin henüz yanıt vermediği belirtildi.