Binance, iOS'un 3 sürümündeki açığa karşı uyardı: Kötü amaçlı uygulama özel anahtarı okuyabilir

Odaily'nin haberine göre kripto para borsası Binance, iOS 26.7.1, 27.0.1 ve 27.2 sürümlerinde 'worse_query' adlı bir sistem açığı bulunduğunu belirterek kullanıcılara dikkatli olmaları çağrısında bulundu. Binance'in uyarısına göre açık, kullanıcıların cüzdan güvenliğini doğrudan ilgilendiriyor.

Odaily, Binance'in açıklamasında kötü amaçlı bir uygulamanın bu açıktan yararlanarak cihazdaki yerel dosyalara erişebileceğinin vurgulandığını aktardı. Bu durumda kurtarma ifadesi (mnemonic), özel anahtar ve giriş bilgilerinin sızabileceği belirtildi.

Binance, kullanıcılara iOS'u ve uygulamayı en son sürüme güncellemelerini, kaynağı belirsiz uygulamaları da cihazlarından silmelerini önerdi. Odaily'ye göre borsa, cihazın ele geçirildiğinden şüphelenenler için de adım adım bir yol tarifi paylaştı: Güvenli bir cihazda yeni bir cüzdan oluşturup fonları oraya taşımak ve etkin olan tüm oturumları sıfırlamak.

Açığın kaç cihazı etkilediğine veya gerçek bir saldırıda kullanılıp kullanılmadığına dair haberde bir bilgi yer almıyor.