Binance'ten iPhone uyarısı: worse_query açığı kripto cüzdan anahtarlarını riske atıyor

VGN

Binance, kötü amaçlı uygulamaların diğer uygulamaların dosyalarını okumasına imkân veren bir iOS açığına karşı uyardı. Apple'ın dokuz açığı kapatan iOS 27.2.1 güncellemesinin bu sorunu giderip gidermediği ise netleşmedi.

Kripto para borsası Binance, 10 Kasım 2026'da iPhone kullanıcılarını "worse_query" adı verilen bir iOS zaafiyetine karşı uyardı. Binance'e göre açık, kötü amaçlı uygulamaların telefondaki diğer uygulamaların dosyalarını okumasına imkân veriyor ve kripto cüzdanlarının kurtarma kelimeleri ile özel anahtarlarını riske atıyor. Apple bir gün önce dokuz güvenlik açığını kapatan iOS 27.2.1'i yayımladı; ancak worse_query'nin bu güncellemeyle kapatılıp kapatılmadığı netlik kazanmadı.

Binance ne dedi?

Binance'in açıklamasına göre sorun yalnızca kendi uygulamasını değil, doğrudan iOS'u ilgilendiriyor. Risk altındaki veriler arasında kripto cüzdanlarını geri yüklemeye yarayan kurtarma kelimeleri (seed phrase), özel anahtarlar, uygulama oturum bilgileri ve parolalar sayılıyor. Borsanın etkilendiğini bildirdiği sürümler iOS 26.7.1, 27.0.1 ve 27.2. Binance, şu ana kadar doğrulanmış bir kripto varlık kaybı olmadığını açıkladı; açığın gerçek saldırılarda kullanıldığına dair bir bildirim de bulunmuyor.

Korumalı alan aşılıyor

iOS'ta her uygulama kendi "korumalı alanında" (sandbox) çalışır ve normalde başka bir uygulamanın dosyalarını göremez. worse_query, bu yalıtımı aşan ve kamuoyuna açıklanmış bir teknik. Binance'in uyarısından bir gün önce bir araştırmacı GitHub'da "WQ Files" adlı bir kavram kanıtı aracı yayımladı. Araç, jailbreak gerektirmeden diğer uygulamaların verilerini görüntüleyip dışa aktarabiliyor, düzenleyebiliyor ve silebiliyor. Aracın iOS 26.7.1, 27.0.1 ve 27.2 sürümlerinde çalıştığı doğrulandı.

Saldırının gerçekleşmesi için kötü amaçlı bir uygulamanın telefona kurulmuş olması gerekiyor. En büyük risk, App Store dışından, güvenilmeyen kaynaklardan yüklenen uygulamalardan geliyor.

iOS 27.2.1 dokuz açığı kapattı

Apple, 9 Kasım'da iPhone 11 ve sonraki modeller için iOS 27.2.1'i yayımladı. Aynı gün eski cihazlar için iOS 26.7.3 ve iOS 18.7.12 ile Mac, Apple Watch ve Vision Pro için de güncellemeler çıktı. Apple'ın güvenlik notlarına göre iOS 27.2.1, uzaktaki bir saldırganın davetsiz olarak bir iMessage grup sohbetine katılıp mesajları alabilmesine yol açan açığı, menzildeki bir saldırganın Bluetooth üzerinden bellek bozmasına imkân veren hatayı ve kötü amaçlı bir Bluetooth cihazının kullanıcı onayı olmadan eşleşme kurabilmesini sağlayan sorunu gideriyor. AirPlay eşleştirme kodu denemelerindeki sınırın aşılabilmesi ve bir uygulamanın hassas kullanıcı verilerine erişebilmesine yol açan App Intents açığı da düzeltilenler arasında. Apple, bu açıkların aktif olarak istismar edildiğine dair bir ifade kullanmadı.

Açık kapandı mı?

worse_query, Apple'ın güvenlik notlarında adıyla geçmiyor. Uygulamaların hassas verilere erişebilmesine yol açan App Intents açığının (CVE-2026-113963) aynı sorun olup olmadığı belirsiz. Bazı güvenlik uzmanları iOS 27.2.1'in açığı engellediğini savunurken, bazı yayınlar sorunun bu sürümde kapatılmadığını yazdı. Apple konuya ilişkin bir açıklama yapmadı. Yine de mevcut en güncel sürümün yüklenmesi, bilinen diğer dokuz açığa karşı koruma sağlıyor.

Binance'in önerileri

Binance, güvenilmeyen kaynaklardan kurulan uygulamaların hemen silinmesini, iOS'un ve tüm uygulamaların gecikmeden güncellenmesini istedi. Cihazın ele geçirildiğinden şüphelenen kullanıcılara, varlıklarını temiz olduğundan emin oldukları bir cihazda oluşturulan yeni bir cüzdana taşımalarını ve tüm aktif oturumları sonlandırmalarını tavsiye etti. Borsanın uyarısı, "Asla yetkisiz paketler kurmayın ve yazılımınızı güncelleyin" cümlesiyle bitiyor. Kurtarma kelimelerini "cüzdanınızı güvenceye alın" bahanesiyle isteyen mesajlar ise doğrudan dolandırıcılık; meşru hiçbir kurum bu kelimeleri istemez.

Türkiye'de de iPhone uyarısı yapılmıştı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı da 4 Kasım'da yaptığı açıklamada, güncel olmayan iOS sürümlerindeki iPhone'ların açıklarını hedef alan zararlı yazılımlar tespit edildiğini duyurmuştu. Başkanlığa göre bu yazılımlar WhatsApp gibi mesajlaşma hesaplarının ele geçirilmesinde ve yakın çevreden IBAN'a para istenmesinde kullanılabiliyor; kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş siteler üzerinden bulaşabiliyor. Başkanlık, işletim sisteminin Ayarlar > Genel > Yazılım Güncelleme yolundan güncel tutulmasını, iki aşamalı doğrulamanın açılmasını ve WhatsApp'taki "Bağlı Cihazlar" listesinin düzenli kontrol edilmesini öneriyor. Başkanlığa göre bazı gelişmiş saldırılarda yetkisiz oturumlar bu listede görünmeyebilir; bu nedenle hesabın ele geçirildiğinden şüphelenenlerin telefonu sıfırlayıp güncel işletim sistemini yüklemesi ve tüm parolalarını güvenli bir cihazdan değiştirmesi gerekiyor.