Binance'ten iPhone kullanıcılarına acil uyarı
Quick Look
- Binance, iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkileyen bir iPhone güvenlik açığı nedeniyle kullanıcılara acil güncelleme çağrısı yaptı.
- Açık, kötü amaçlı uygulamaların seed ifadeleri, özel anahtarlar ve hesap bilgilerini okumasına izin veriyor.
- Binance, güvenilmeyen uygulamaların silinmesini, yazılımın güncellenmesini ve kripto varlıkların yeni bir cüzdana taşınmasını öneriyor.
AI-generated summary
Why It Matters
Binance, iOS'ta bulunan bir güvenlik açığı nedeniyle kullanıcılara uyarıda bulundu. Açık, kötü amaçlı uygulamaların diğer programların dosyalarını okumasına izin veriyor. Bu durum seed ifadeleri, özel anahtarlar ve hesap bilgilerini tehlikeye atıyor. Ayrıca son aylarda kripto altyapısına yönelik bir dizi saldırı gerçekleşmiş.
Kripto para borsası Binance, iOS'taki bir iPhone güvenlik açığı nedeniyle kullanıcılarına acil güncelleme çağrısı yaptı. Açık, kötü amaçlı uygulamaların cihazdaki diğer programların dosyalarını okumasına izin veriyor. Üstelik risk yalnızca tek bir cüzdanla sınırlı kalmıyor.
iPhone güvenlik açığında hangi veriler tehlikede
Tehdit altındaki veriler arasında seed ifadeleri var. Bu ifade, kripto cüzdanına erişimi yeniden kurmak için kullanılan kelime dizisi anlamına geliyor. Bunun yanı sıra özel anahtarlar ve uygulamaların hesap bilgileri de okunabiliyor.
Binance'in uyarısına göre sorun iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkiliyor. Haber yazıldığı sırada iOS 27.2.1 yayında. Apple, bu sürümün açıklamasında güvenlikle ilgili düzeltmelere yer verdi. Bu nedenle sürümü kullanmayan kişilerin açıktan etkilenmesi mümkün.
Binance'in iPhone güvenlik açığına karşı önerileri
Borsa, güvenilmeyen kaynaklardan kurulan uygulamaların hemen silinmesini istiyor. İşletim sistemi ve tüm uygulamaların da son sürüme getirilmesi öneriliyor. Cihazın ele geçirildiğinden şüphelenen kullanıcılar için ise ayrı bir yol var.
Kripto varlıkları, temiz olduğundan emin olunan bir cihazda oluşturulan yeni bir cüzdana taşımak
Tüm açık oturumları sonlandırmak
Yetkisiz paketler kurmamak ve yazılımı güncel tutmak
Şirket uyarısını şu sözlerle bitirdi: "Asla yetkisiz paketler kurmayın ve yazılımınızı güncelleyin." Binance, güncellemelerin ertelenmemesini de istedi. Çünkü telefondaki verilerin ele geçirilmesi, birden fazla cüzdandaki varlıkları aynı anda riske atabilir.
Kripto altyapısına art arda saldırılar
Uyarı, kripto altyapısına yönelik bir saldırı dizisinin ardından geldi. Temmuz sonunda bazı Coldcard donanım cüzdanlarının yazılımındaki açık, saldırganların erişim anahtarlarını tahmin etmesine yol açtı. Birkaç gün içinde binlerce ayrı adresten 115 milyon doların üzerinde Bitcoin çalındı.
Ağustosta bir yapay zeka, Bitcoin ekosistemindeki yüzlerce ciddi açığı bir günde buldu. Eylülde saldırganlar Trezor'un e-posta sistemini ele geçirdi. Cüzdan sahiplerine zararlı yazılım bağlantıları içeren e-postalar gönderdiler. Ekimde ise Ledger cüzdanlarında, cihaz ekranlarındaki bilgileri kopyalayıp hücresel ağ üzerinden iletebilen casus çipler bulundu.
What to Watch
AI outlook — possibilities, not facts
Apple, güvenlik açığını giderecek yeni bir iOS sürümü yayınlayacak.
Very likely · Within days
Kullanıcılar kripto varlıklarını yeni cüzdanlara taşıyacak.
Likely · Within days
Open Questions
- Güvenlik açığının ne zaman keşfedildiği
- Kaç kullanıcının etkilenebileceği
- Apple'ın açığı ne zaman düzeltmesi planladığı
- Diğer iOS sürümlerinin de etkilenip etkilenmediği
