iOS 27.2.1 güvenlik notlarında worse_query yok; araştırmacı düzeltilmediğini öne sürdü

Apple($AAPL), iOS 27.2.1 ve iPadOS 27.2.1 güncellemelerini yayımladı ancak kripto para cüzdanı bilgilerinin açığa çıkabileceği iddiasına konu olan ‘worse_query’ güvenlik duyurusunda yer almadı. Apple yamanın uygulanıp uygulanmadığını doğrulamadı; kamuya açık bilgilerle sorunun giderildiği sonucuna varılamıyor.

Apple, güncellemeleri 9 Kasım’da dağıtıma çıkardı. Güvenlik duyurusunda AirPlay, App Intents, Bluetooth, brotli, CoreUtils, Messages ve rapportd ile ilgili dokuz düzeltme maddesi yer aldı.

Araştırmacı forcequitOS, 10 Kasım’da X’te yayımladığı gönderide sorunun iOS 27.2.1 ve iOS 27.3 beta 1’de de düzeltilmediğini öne sürdü. Bu, araştırmacının değerlendirmesi; Apple’ın yama durumuna ilişkin bir doğrulaması değil.

TokenPost daha önce Apple’ın güvenlik duyurusunda bu açığın düzeltilip düzeltilmediğinin belirtilmediğini aktarmıştı. forcequitOS’un son açıklaması, güncelleme sonrasındaki duruma ilişkin yeni bir değerlendirme niteliğinde.

SlowMist’ten 23pds, önce iOS 27.2.1’in açığı kapattığını söyledi; forcequitOS’un itirazının ardından yanıldığını kabul etti. TokenPost daha önce SlowMist’in kripto para kullanıcılarına iOS’u güncelleme tavsiyesini de haberleştirmişti. Güncelleme tavsiyesi, belirli bir açığın giderildiğinin doğrulandığı anlamına gelmiyor.

Apple’ın duyurusunda, uygulamaların hassas kullanıcı verilerine erişmesine yol açabilecek bir App Intents sorunu da yer aldı. Bu maddeye CVE-2026-113963 numarası verildi. Apple, söz konusu sorunun worse_query ile aynı olduğunu açıklamadı.

Araştırmacının deposu, worse_query’yi iOS uygulamalarının veriye erişimini birbirinden ayıran güvenlik sınırını aşmayı gösteren bir geliştirici kavram kanıtı (PoC) olarak tanımlıyor. Açıklamaya göre kötü amaçlı bir uygulama cihazda çalışıyor ve gerekli koşullar sağlanıyorsa başka uygulamaların yerel dosyalarına erişebilir.

Depoda, uygulama için bir App Group kapsayıcısının yapılandırılması gerektiği ve kodun tek başına yararlı olmadığı belirtiliyor. Yöntemin jailbreak teknikleriyle de ilgisi olmadığı ifade ediliyor.

Cüzdan bilgilerinin açığa çıkma riski, kurtarma ifadesi veya özel anahtarın cihazda hangi biçimde saklandığına bağlı. Dosyalara erişilebilmesi tek başına bütün cüzdanların anahtarlarının açığa çıktığını ya da varlıkların taşınabileceğini göstermiyor.

Araştırmacının herkese açık deposunda belirli bir cüzdan uygulamasının etkilendiğine veya gerçek bir varlık hırsızlığı yaşandığına dair örnek sunulmuyor. Açıklama, iOS cihazlarında uygulamaların yerel dosyalara hangi koşullarda erişebileceğini ele alıyor.

Belirtilen sürümler kaynaklara göre farklılık gösteriyor. Araştırmacının deposu PoC’nin hedef sürümlerini iOS 26.0–26.7.2 ve 27.2 olarak sıralarken Binance, X’teki gönderisinde etkilenme ihtimali bulunan sürümler olarak 26.7.1, 27.0.1 ve 27.2’yi saydı. Bu iki liste aynı ölçüte dayanan kesin bir etki aralığı olarak birleştirilemez.

Binance, X’teki gönderisinde kaynağı belirsiz uygulamaların kaldırılmasını, işletim sistemi ve uygulamaların resmi kanallar üzerinden güncellenmesini önerdi. Cihazın ele geçirilmiş olabileceğinden şüphelenilmesi durumunda ise temiz bir cihazda yeni cüzdan oluşturulmasını, varlıkların bu cüzdana aktarılmasını ve etkin oturumların kapatılmasını tavsiye etti.