Binance'a göre, 11 Kasım'da borsa, kripto cüzdanı özel anahtarlarını ve kurtarma ifadelerini açığa çıkarabilecek bir iOS 'worse_query' güvenlik açığı konusunda uyarıda bulundu. Bu hata, saldırganların iPhone'un sandbox güvenliğini aşmasına ve diğer uygulamalar tarafından depolanan dosyalara erişmesine olanak tanıyor. Etkilenen iOS sürümleri 26.7.1, 27.0.1 ve 27.2'dir. Güvenlik araştırmacısı forcequitOS, bu güvenlik açığını 9 Kasım'da açıkladı ve Apple aynı gün iOS 27.2.1 ve 26.7.3 yamanlarını yayınladı. Ancak, Apple en son güncellemelerin hatayı düzeltip düzeltmediğini açıkça onaylamadı. Geliştirici Christoph Kolbicz, 9 Kasım'da 'WQ Files' adlı bir aracı yayınladı; bu araç, güvenlik açığının nasıl istismar edilebileceğini, diğer uygulamalardan dosyaları okumak, değiştirmek ve silmek için jailbreak yapmadan gösteriyor. Binance, kullanıcıları bilinmeyen kaynaklardan uygulamaları kaldırmaya, en son iOS sürümüne güncellemeye ve özel anahtarlar veya kurtarma ifadeleri tehlikeye girmişse varlıkları yeni bir cüzdana aktarmaya teşvik etti. Bu güvenlik açığını kullanarak varlık hırsızlığına dair şu ana kadar onaylanmış bir vaka bildirilmedi.
Sorumluluk Reddi: Bu içerik yalnızca bilgilendirme amaçlıdır. Yatırım tavsiyesi niteliği taşımaz ve kripto varlık alım satımını teşvik etmeyi amaçlamaz. İçerik, sektörel gelişmeler hakkında bilgi sunmak amacıyla hazırlanmış olup Gate TR tarafından sunulan hizmetlerle doğrudan bağlantılı değildir. Üçüncü taraf kaynaklardan elde edilen bilgiler dikkatle incelenmiş olsa da Gate TR, bu bilgilerde bulunabilecek hata veya eksikliklerden sorumlu tutulamaz. Kripto varlıklar yüksek risk taşır ve önemli fiyat dalgalanmalarına maruz kalabilir. Herhangi bir yatırım kararı vermeden önce finansal durumunuzu ve risk toleransınızı değerlendirmeniz, kendi araştırmanızı yapmanız ve kararlarınızı bağımsız olarak almanız önerilir.
