İki elde iPhone: birinde kripto cüzdan uygulaması açılış ekranı, diğerinde cüzdanın alım (QR) ekranı

Kripto para borsası Binance, 10 Kasım 2026 tarihinde resmi hesabından iOS işletim sistemindeki «worse_query» adlı bir güvenlik açığı hakkında uyarı yayımladı. Açıklamaya göre bu açık, Apple cihazlarında iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkiliyor.

Sorun, kötü amaçlı uygulama yazılımlarının cihazdaki diğer uygulamaların yerel dosyalarını okumasına izin veriyor. Bu durum, kripto cüzdan uygulamalarındaki kurtarma ifadesi, özel anahtar ve giriş bilgilerini tüm ekosistemde riske atıyor. Binance, sorunun yalnız kendi uygulamalarına özgü olmadığını, genel bir iOS düzeyi açık olduğunu belirtti.

Binance'in Uyarıları

Binance'in aynı metindeki açıklamaları, güvenilmeyen kaynaktan yüklenen uygulamaların silinmesini içeriyor. Şirket, kullanıcıların işletim sistemini ve cihazdaki tüm uygulamaları resmi son sürümlere güncellemesini istedi. Bir ihlalden şüpheleniliyorsa fonların temiz bir cihazda oluşturulmuş yeni bir cüzdana taşınması ve tüm etkin oturumların sıfırlanması talep edildi. Binance, yetkisiz paket yüklenmemesi ve yazılımın sürekli güncel tutulması konusunda kullanıcıları uyardı.

Araştırmacının Bulguları

Güvenlik araştırmacısı forcequitOS, 8 Kasım 2026 tarihinde GitHub üzerinde «worse_query» adlı açık için geliştiricilere yönelik bir kanıt kodu yayımladı. Paylaşımda 0xjohnny ile iş birliği yapıldığı belirtiliyor. Araştırmacının deposu, bu durumu iOS 26.0-26.7.2 ile iOS 27.2 sürümleri için bir sanal alan kaçışı olarak tanımlıyor.

Depodaki bilgilere göre yöntem, önceki «bad_query» açığının yerine geçiyor. Kullanılabilmesi için uygulamada bir App Group kapsayıcısı kurulması gerekiyor. Araştırmacı, açığın diğer uygulamaların veri kaplarına erişebildiğini belirtirken, bunun bir jailbreak olmadığını özellikle vurguluyor.

SlowMist Uyarısı ve Apple Notları

Blokzincir güvenlik şirketi SlowMist, 10 Kasım 2026 tarihinde resmi hesabından kendi değerlendirmesini yayımladı. Şirketin bilgi güvenliği sorumlusu 23pds'ye göre durum bir konteyner sanal alan kaçışıdır ve jailbreak sayılmıyor. SlowMist, açığın varlıkları otomatik olarak çalmadığını, asıl riskin kaynağı belirsiz bir uygulamanın yüklenip çalıştırılması olduğunu aktardı. Cüzdan uygulaması kurtarma ifadesi veya anahtar deposunu cihazda düz metin tutuyorsa, bu verilerin okunabileceği belirtildi. SlowMist, bilinmeyen kaynaklardan uygulama yüklenmemesini ve Apple'ın düzeltmesi yayımlandığında kurulmasını istedi.

Apple, 9 Kasım 2026 tarihinde iOS 27.2.1 ve iOS 26.7.3 güvenlik güncellemelerini yayımladı. Her iki sürümün sürüm notlarında AirPlay, Bluetooth ve Messages gibi bileşenler yer alırken, «worse_query» veya sanal alan kaçışına dair bir madde bulunmuyor. Araştırma sırasında bu açık için bir CVE numarası bulunamadı. SlowMist, güncellemelerden bir gün sonra uyarı yayımlamasına karşın yamanın çıktığını teyit etmedi.

Doğrulanmayan Ayrıntılar

Etkilenen sürüm listeleri kaynaklar arasında farklılık gösteriyor. Binance; 26.7.1, 27.0.1 ve 27.2 sürümlerini işaret ederken, araştırmacı; 26.0-26.7.2 aralığını ve 27.2 sürümünü belirtiyor. Diğer büyük kripto para borsalarından resmi bir açıklama gelmedi. Ayrıca «worse_query» kullanılarak gerçekleştirilmiş doğrulanmış bir fon hırsızlığı veya etkilenen cihaz sayısı açıklanmadı.

Türkiye Açısından Riskler

Türkiye açısından bakıldığında; cihazında borsa veya yazılım cüzdanı bulunduran kullanıcılar için temel risk, işletim sisteminin uygulamalar arası dosya yalıtımına dayanmasıdır. Kaynağı belirsiz bir uygulamanın bu yalıtımı aşabilmesi, yerel verilerin gizliliğini ortadan kaldırıyor. Kaynaklarda Türkiye'de kaç kişinin etkilendiği yer almıyor.

Kaynaklar

Kapak görseli: «Bitcoin Cash wallets on mobile phones», Hyena and thecryptokidd, Wikimedia Commons, CC0 1.0 (16:9 kırpıldı, 1200×675).