Kripto para borsası Binance, iOS’taki bir iPhone güvenlik açığı sebebiyle kullanıcılarına acil güncelleme daveti yaptı. Açık, berbat gayeli uygulamaların aygıttaki öbür programların belgelerini okumasına müsaade veriyor. Üstelik risk sadece tek bir cüzdanla sonlu kalmıyor.

iPhone güvenlik açığında hangi bilgiler tehlikede

Tehdit altındaki datalar arasında seed sözleri var. Bu tabir, kripto cüzdanına erişimi yine kurmak için kullanılan kelime dizisi manasına geliyor. Bunun yanı sıra özel anahtarlar ve uygulamaların hesap bilgileri de okunabiliyor.

Binance’in ikazına nazaran sorun iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkiliyor. Haber yazıldığı sırada iOS 27.2.1 yayında. Apple, bu sürümün açıklamasında güvenlikle ilgili düzeltmelere yer verdi. Bu sebeple sürümü kullanmayan bireylerin açıktan etkilenmesi mümkün.

Binance’in iPhone güvenlik açığına karşı önerileri

Borsa, güvenilmeyen kaynaklardan kurulan uygulamaların çabucak silinmesini istiyor. İşletim sistemi ve tüm uygulamaların da son sürüme getirilmesi öneriliyor. Aygıtın ele geçirildiğinden şüphelenen kullanıcılar için ise farklı bir yol var.

• Kripto varlıkları, pak olduğundan emin olunan bir aygıtta oluşturulan yeni bir cüzdana taşımak
• Tüm açık oturumları sonlandırmak
• Yetkisiz paketler kurmamak ve yazılımı yeni tutmak

Şirket ihtarını şu sözlerle bitirdi: “Asla yetkisiz paketler kurmayın ve yazılımınızı güncelleyin.” Binance, güncellemelerin ertelenmemesini de istedi. Zira telefondaki bilgilerin ele geçirilmesi, birden fazla cüzdandaki varlıkları tıpkı anda riske atabilir.

Kripto altyapısına art arda saldırılar

Uyarı, kripto altyapısına yönelik bir atak dizisinin akabinde geldi. Temmuz sonunda kimi Coldcard donanım cüzdanlarının yazılımındaki açık, saldırganların erişim anahtarlarını kestirim etmesine yol açtı. Birkaç gün içinde binlerce farklı adresten 115 milyon doların üzerinde Bitcoin çalındı.

Ağustosta bir yapay zeka, Bitcoin ekosistemindeki yüzlerce önemli açığı bir günde buldu. Eylülde saldırganlar Trezor’un e-posta sistemini ele geçirdi. Cüzdan sahiplerine ziyanlı yazılım temasları içeren e-postalar gönderdiler. Ekimde ise Ledger cüzdanlarında, aygıt ekranlarındaki bilgileri kopyalayıp hücresel ağ üzerinden iletebilen casus çipler bulundu.

Bu kere amaç tek bir donanım cüzdanı modeli değil. Kullanıcıların kripto erişim bilgilerini sakladığı ve kullandığı akıllı telefonlar kelam konusu. Lakin iPhone güvenlik açığına karşı tahlil şimdilik tek: iOS 27.2.1’e geçmek.

Kaynak: Shiftdelete