Binance, iOS Sandbox Kaçış Açığına Karşı Uyarıyor: Kripto Cüzdan Anahtarları Risk Altında

Binance, iOS Sandbox Kaçış Açığına Karşı Uyarıyor: Kripto Cüzdan Anahtarları Risk Altında

Binance, bugün yaptığı bir uyarıda, GitHub’da yayınlanan bir iOS sandbox kaçışının, iOS 26 ve 27 çalıştıran iPhone’larda uygulamaların diğer uygulamaların dosyalarını okumasına olanak tanıdığını belirtti. Bu durum, tohum ifadeleri, özel anahtarlar ve oturum açma kimlik bilgilerinin kötü niyetli uygulamalara maruz kalma riskini ortaya çıkarıyor. Dün yayınlanan iOS 26 ve 27 için Apple güncellemelerinde bu açık için bir düzeltme listelenmedi.

“worse_query” Açığı ve Yayınlanması

forcequit takma adını kullanan bir araştırmacı, bu güncellemelerden bir gün önce, Pazar günü worse_query adını verdiği kaçışı yayınladı. Ne borsa ne de araştırmacı, bu açığı içeren herhangi bir saldırı veya hırsızlık bildirdi.

Borsa, kullanıcılara sideloaded veya manuel olarak imzalanmış uygulamalar gibi güvenilmeyen kaynaklardan yüklenen uygulamaları silmelerini ve iOS ile tüm uygulamalarını güncellemelerini tavsiye etti. Açık için henüz bir düzeltme doğrulanmadı.

Güvenlik İhlali Şüphesi Durumunda Yapılması Gerekenler

Bir ihlalden şüphelenen herkes için borsa, güvenlik uyarısında fonları temiz bir cihazda oluşturulmuş yeni bir cüzdana taşımalarını ve tüm aktif oturum açma oturumlarını sıfırlamalarını öneriyor.

Kavram Kanıtlama Kodu ve Erişim Kapsamı

Araştırmacının kavram kanıtlama kodu, bir iPhone’daki her uygulamanın veri kapsayıcısına ve iOS 27’deki bazı sistem klasörlerine erişebilir. Bunu kullanmak için bir uygulamanın bir App Group kapsayıcısı kurması gerekiyor.

Araştırmacı, kodun geliştiriciler için olduğunu ve “kendi başına kullanışlı olmadığını” belirtiyor. Diğer geliştiriciler, bu kod üzerine insanların yükleyebileceği uygulamalar geliştirdi.

WQ Files: worse_query Üzerine İnşa Edilmiş Bir Dosya Yöneticisi

Bunlardan biri, geliştirici Christoph Kolbicz’in worse_query üzerine inşa ettiği bir dosya yöneticisi olan WQ Files’tır. Bu uygulama, jailbreak veya çekirdek açığı olmadan diğer uygulamaların verilerine erişebilir ve bu verileri düzenleyebilir, silebilir ve temizleyebilir.

WQ Files, AltStore ve SideStore gibi sideloading araçları aracılığıyla yüklenir. Bu araçlar, bir Apple ID ile kullanıldığında ihtiyaç duyduğu App Group’u otomatik olarak oluşturur. İlgili hiç kimse, App Store’dan bir uygulamanın worse_query’yi kullanıp kullanamayacağını belirtmedi.

Etkilenen iOS Sürümleri ve Apple’ın Yanıtı

Borsanın uyarısında belirtilen üç sürüm, WQ Files sürüm notlarında test edildiği listelenen sürümlerdir. Araştırmacı daha geniş bir aralık veriyor.

Bu kaynaklardan sadece Erosion’ın geliştiricileri dün çıkan iOS 27.2.1’i listeliyor ve hiçbiri iOS 26.7.3’ü listelemiyor. Bu hafta README değişikliğinde 27.2.1’i “27.2.1’in desteklendiğinden oldukça eminim” notuyla eklediler.

Dünkü güncellemeler, iOS 27.2.1 ve iOS 26.7.3, iki iMessage açığını ve birkaç Bluetooth hatasını düzeltti. iOS 27.2.1 için güvenlik notları worse_query veya herhangi bir sandbox sorunundan bahsetmiyor. iOS 26.7.3 notları da bahsetmiyor. Apple, güvenlik sorunlarını araştırmadan ve bir yama veya sürüm mevcut olana kadar açıklamaz, tartışmaz veya doğrulamaz, notlarda belirtiliyor.

Araştırmacı, X’teki bir yanıtta worse_query’yi erken yayınlamayı planlamadığını yazdı. Ayrıca, “Apple bana yanıt vermekte oyalanıyordu ve insanlar burada onunla dalga geçmeye başladı” diye ekledi.

Borsa, maruz kalan herhangi bir cüzdan uygulamasının adını vermedi. Ne de araştırmacı ne de worse_query üzerine inşa edilen uygulamaların geliştiricileri adını verdi.