Binance'ten iOS uyarısı — worse_query adlı sandbox escape uygulama verilerini açıkta bırakabilir, Apple düzeltmesi yok
GitHub'da yayımlanan worse_query, bir uygulamanın iPhone'daki diğer uygulamaların dosyalarını okumasına imkân veriyor. Binance, seed phrase ve özel anahtarların risk altında olabileceğini duyurdu; 9 Kasım'daki iOS güncellemelerinde düzeltme listelenmiyor.
Kripto para borsası Binance, iOS 26 ve iOS 27 çalıştıran iPhone'larda bir uygulamanın başka uygulamaların veri klasörlerine erişmesini sağlayan bir sandbox escape konusunda kullanıcılarını uyardı. "worse_query" adı verilen kod, bir araştırmacı tarafından 8 Kasım Pazar günü GitHub'da yayımlandı. Borsaya göre bu durum seed phrase, özel anahtar ve oturum bilgilerini kötü amaçlı bir uygulamaya açık hale getirebilir.
Apple'ın 9 Kasım'da yayımladığı iOS 27.2.1 ve iOS 26.7.3 güncellemeleri iMessage ve Bluetooth açıklarını kapatıyor; ancak güvenlik notlarında worse_query ya da bir sandbox sorunu geçmiyor. Ne Binance ne de araştırmacı, açığın saldırılarda veya hırsızlıklarda kullanıldığını bildirmedi. Kodu kullanabilmek için uygulamanın bir App Group container kurması gerekiyor; bu da şu an için sideloading araçlarıyla (AltStore, SideStore) kurulan uygulamalarla ilişkilendiriliyor. App Store'daki bir uygulamanın bunu kullanıp kullanamayacağı konusunda kimse açıklama yapmadı.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Apple iOS | Kaynaklara göre iOS 26 ve iOS 27 (test edilen sürümler kaynaklar arasında farklı) | Yok — Apple düzeltme duyurmadı |
Binance uyarısında, worse_query üzerine geliştirilmiş bir uygulamanın sürüm notlarında test edildiği belirtilen üç sürüm yer alıyor; araştırmacı daha geniş bir aralık veriyor. Güncel durum için Apple güvenlik güncellemeleri sayfası takip edilmeli.
Beni etkiliyor mu?
- iOS sürümünüzü Ayarlar › Genel › Hakkında ekranından kontrol edin; iOS 26 veya 27 kullanıyorsanız kapsamdasınız.
- Risk asıl olarak App Store dışından kurulan uygulamalarda: Ayarlar › Genel › VPN ve Aygıt Yönetimi altında tanımadığınız bir geliştirici profili olup olmadığına bakın.
- AltStore/SideStore gibi araçlarla imzalanmış uygulama kullanıyorsanız, bu uygulamaların listesini gözden geçirin.
- Kurumsal ortamda MDM konsolundan, yönetilen cihazlarda yönetilmeyen (sideload) uygulama bulunup bulunmadığını raporlayın.
Ne yapılmalı?
- Güvenilmeyen kaynaktan kurulan, sideload edilmiş veya elle imzalanmış uygulamaları kaldırın (Binance'in önerisi).
- iOS'u ve tüm uygulamaları güncel tutun; Apple bir düzeltme yayımlarsa vakit kaybetmeden yükleyin.
- Kripto cüzdanı kullananlar: cihazın etkilendiğinden şüpheleniyorsanız Binance, fonları temiz bir cihazda oluşturulan yeni bir cüzdana taşımayı ve tüm açık oturumları sıfırlamayı öneriyor.
- Kurumlar: MDM politikasında App Store dışı uygulama kurulumunu ve geliştirici profillerini gözden geçirin; değişiklikleri change management süreciyle planlayın.
- Hassas anahtarları (seed phrase, kurtarma kodu) telefonda düz metin, not veya ekran görüntüsü olarak saklamayın.
