Apple'dan Kripto Cüzdanları Tehdit Eden Zeroday Açığına Acil Yama

Apple'dan Kritik Güvenlik Yaması: “Zeroday” Açığı Kripto Cüzdanları Tehdit Ediyor

Apple’ın iOS, iPadOS ve macOS için yayınladığı acil güncelleme, kripto para kullanıcıları arasında endişe yarattı. Şirketin 24’ünde duyurduğu bu güncelleme, ImageIO bileşeninde keşfedilen ‘zeroday’ türündeki ciddi bir güvenlik açığını kapatıyor. Bu açık sayesinde saldırganlar, kullanıcı yalnızca zararlı bir görsel dosyasını açtığında bile cihaza sızabiliyor.

CVE-2025-43300 numarasıyla kaydedilen bu güvenlik zaafı, Apple'a göre *hedefli saldırılarda* aktif şekilde kullanıldı ve saldırganların cihazlara uzaktan erişerek kontrol sağlayabildiği tespit edildi. Açığın temelinde ‘bellek taşması’ (buffer overflow) problemi yatıyor. Yorum: Kripto varlıkların dijital doğası sebebiyle bu tarz cihaz seviyesinde açıklar, varlıkların doğrudan çalınmasına yol açabilir.

En büyük risk ise bu açığın, yalnızca kişisel veri ihlaliyle sınırlı kalmayıp doğrudan *kripto para cüzdanlarının güvenliğini etkileyebilmesi*. Kullanıcılar genellikle parola, özel anahtar ve tohum ifadelerini cihazlarında saklıyor. Saldırganın yerleştirdiği zararlı görsel dosya — ister e-posta eki olsun, ister NFT gibi görünümlü bir içerik — açıldığında cihazda sistemsel arka kapı oluşturabiliyor. Bu da kripto cüzdanlara erişimi mümkün kılıyor.

Apple, iOS 18.6, iPadOS 18.6.2 ve macOS için yayınladığı yamalarla bu açığı kapattığını duyurdu ve tüm kullanıcıların *acil olarak güncelleme yapmasını* tavsiye etti. Ancak özellikle kripto yatırımcılarının bu güncellemeleri gecikmeden yüklemesi kritik önem taşıyor.

Yorum: Blokzincir tabanlı güvenlik ne kadar sağlam olursa olsun, cihaz seviyesindeki açıklar yatırımcının tüm varlıklarını tehlikeye atabiliyor. Görsel dosya üzerinden sızma gibi yöntemler, dijital cüzdanların doğasını aşarak tüm zinciri etkisiz kılabiliyor.

Son dönemde NFT ve sahte medya dosyaları yoluyla kimlik avı (phishing) yöntemlerinin yaygınlaşması da, saldırganların yeni oyun alanı kurduğunu gösteriyor. Kullanıcıların yalnızca cüzdan uygulamalarına değil, cihazının genel güvenliğine de dikkat etmesi gerekiyor.

Kripto yatırımcıları için artık sadece blokzincir güvenliği değil, *cihaz güvenliği* de bir o kadar önemli hale geldi. İşletim sistemlerindeki açıklar her geçen gün daha hedefli hale gelirken ve istismar yöntemleri çeşitlenirken, cihazların güncel tutulması *varlık güvenliği açısından olmazsa olmaz bir tedbir*.