iOS 26.0–26.7.2 ve 27.2 için PoC: Cüzdan verilerinde açık metin riski

Kamuya açık PoC deposu, iOS 26.0–26.7.2 ve 27.2 sürümlerini hedef olarak listeliyor. Depoda, PoC’nin çalıştırılacağı uygulamanın App Group kapsayıcısına ihtiyaç duyduğu belirtiliyor. 23pds, kaynağı belirsiz bir IPA’nın çalıştırılması ve cüzdan bilgilerinin açık metin olarak saklanması hâlinde bu bilgilerin okunabileceği konusunda uyardı.

SlowMist bilgi güvenliği direktörü 23pds, 10’unda X’te yaptığı paylaşımda iOS’taki ‘worse_query’ açığının uygulama kapsayıcısı sandbox’ından çıkışa yol açabileceğini söyledi. Uygulamaların birbirlerinin verilerini göremediği varsayımının bozulabileceğini anlattı.

Sandbox, uygulamaların başka uygulamaların verilerine erişmesini engelleyen bir izolasyon mekanizmasıdır. Uyarı, uygulamalar arasındaki veri sınırının aşılabilmesi ihtimaline odaklanıyor.

‘worse_query’, uygulamanın yalıtılmış alanından çıkışa yol açan bir sorun olarak tanımlandı. Sandbox’tan çıkış, cihazın tamamının jailbreak yapılmış olmasıyla aynı anlama gelmiyor.

23pds’nin belirttiği risk koşulu, kaynağı belirsiz bir IPA dosyasının yüklenip çalıştırılması. IPA, iOS uygulamalarının kurulum dosyasıdır.

Açıklamaya göre söz konusu uygulama çalıştığında diğer uygulamaların kapsayıcılarını okuyabilir. Bu, açığın tek başına kripto varlıkları otomatik olarak çaldığı anlamına gelmiyor.

Uyarıda cüzdan kurtarma ifadeleri, keystore dosyaları ve WebView önbelleği anılıyor. Kurtarma ifadeleri cüzdanı geri yüklemek için kullanılan kelimelerden oluşuyor. Keystore, cüzdan anahtarlarıyla ilgili bir saklama dosyası; WebView önbelleği ise uygulama içindeki web sayfalarını görüntülerken oluşan geçici veriler.

Bu üç bilgi türü birbirinden farklı ve tüm cüzdan uygulamalarının bunları aynı şekilde sakladığı söylenemez. Uyarının temel noktası, hassas bilgiler şifrelenmeden açık metin olarak tutuluyorsa çalıştırılan uygulamanın bunları okuyabilme riski.

TokenPost daha önce iPhone’daki bir güvenlik açığı üzerinden cüzdan anahtarları ve kurtarma ifadelerinin çalınma ihtimalini ele almıştı. Bu uyarıda risk koşulları olarak kaynağı belirsiz IPA’nın çalıştırılması ve cüzdan bilgilerinin açık metin biçiminde saklanması öne çıkarıldı.

23pds, iOS işletim sisteminin en güncel sürümüne güncelleme yapılmasını ve kaynağı belirsiz uygulamaların yüklenmemesini tavsiye etti.