Kripto para borsası Binance, iOS'taki bir iPhone güvenlik açığı nedeniyle kullanıcılarına acil güncelleme çağrısı yaptı. Açık, kötü amaçlı uygulamaların cihazdaki diğer programların dosyalarını okumasına izin veriyor. Üstelik risk yalnızca tek bir cüzdanla sınırlı kalmıyor.
iPhone güvenlik açığında hangi veriler tehlikede
Tehdit altındaki veriler arasında seed ifadeleri var. Bu ifade,
kripto cüzdanına erişimi yeniden kurmak için kullanılan kelime
dizisi anlamına geliyor. Bunun yanı sıra özel anahtarlar ve
uygulamaların hesap bilgileri de okunabiliyor.
Binance'in uyarısına göre sorun iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkiliyor. Haber yazıldığı sırada iOS 27.2.1 yayında. Apple, bu sürümün açıklamasında güvenlikle ilgili düzeltmelere yer verdi. Bu nedenle sürümü kullanmayan kişilerin açıktan etkilenmesi mümkün.
Binance'in iPhone güvenlik açığına karşı önerileri
Borsa, güvenilmeyen kaynaklardan kurulan uygulamaların hemen silinmesini istiyor. İşletim sistemi ve tüm uygulamaların da son sürüme getirilmesi öneriliyor. Cihazın ele geçirildiğinden şüphelenen kullanıcılar için ise ayrı bir yol var.
- Kripto varlıkları, temiz olduğundan emin olunan bir cihazda oluşturulan yeni bir cüzdana taşımak
- Tüm açık oturumları sonlandırmak
- Yetkisiz paketler kurmamak ve yazılımı güncel tutmak
Şirket uyarısını şu sözlerle bitirdi: "Asla yetkisiz paketler kurmayın ve yazılımınızı güncelleyin." Binance, güncellemelerin ertelenmemesini de istedi. Çünkü telefondaki verilerin ele geçirilmesi, birden fazla cüzdandaki varlıkları aynı anda riske atabilir.
Kripto altyapısına art arda saldırılar
Uyarı, kripto altyapısına yönelik bir saldırı dizisinin ardından geldi. Temmuz sonunda bazı Coldcard donanım cüzdanlarının yazılımındaki açık, saldırganların erişim anahtarlarını tahmin etmesine yol açtı. Birkaç gün içinde binlerce ayrı adresten 115 milyon doların üzerinde Bitcoin çalındı.
Ağustosta bir yapay zeka, Bitcoin ekosistemindeki yüzlerce ciddi açığı bir günde buldu. Eylülde saldırganlar Trezor'un e-posta sistemini ele geçirdi. Cüzdan sahiplerine zararlı yazılım bağlantıları içeren e-postalar gönderdiler. Ekimde ise Ledger cüzdanlarında, cihaz ekranlarındaki bilgileri kopyalayıp hücresel ağ üzerinden iletebilen casus çipler bulundu.
Bu kez hedef tek bir donanım cüzdanı modeli değil. Kullanıcıların kripto erişim verilerini sakladığı ve kullandığı akıllı telefonlar söz konusu. Ancak iPhone güvenlik açığına karşı çözüm şimdilik tek: iOS 27.2.1'e geçmek.
