Binance’ten iPhone kullanıcılarına güvenlik uyarısı: Açık hâlâ kapatılmadı
Kripto para borsası Binance, iPhone kullanıcılarını iOS’ta tespit edilen bir güvenlik açığı konusunda uyardı. Borsanın paylaştığı bilgiye göre söz konusu açık, kötü niyetli uygulamaların diğer uygulamalar tarafından saklanan hassas verilere erişebilmesine yol açabiliyor. Araştırmacılar ise açığın henüz kapatılmadığını belirtiyor.
Sorunun en kritik yanı, iOS’un uygulamalar arası veri izolasyonuyla ilgili olması. Apple’ın mobil işletim sistemi normalde her uygulamanın verisini ayrı bir alanda tutarak diğer yazılımların bu bilgilere erişmesini engelliyor. Ancak söz konusu açığın bu korumayı aşabildiği ifade ediliyor. Bu durumda cihazda yüklü bir uygulama, başka bir uygulamanın sakladığı bilgilere ulaşma imkânı bulabiliyor.
Risk, kripto para cüzdanı ve borsa uygulamaları söz konusu olduğunda daha da büyüyor. Bu tür uygulamalarda oturum bilgileri, hesap anahtarları, yedekleme ifadeleri ve kimlik doğrulama verileri gibi son derece hassas içerikler tutuluyor. Erişim sağlayan bir kötü amaçlı yazılım, doğrudan cüzdan anahtarlarına ulaşamasa bile bu verileri toplayarak dolandırıcılık girişimlerine zemin hazırlayabiliyor. Yapay zeka destekli asistanların e-posta ve takvim gibi kişisel verilere erişmesiyle birlikte telefonlarda tutulan hassas bilgi miktarının artması da bu tür açıkları daha önemli hale getiriyor; benzer bir eğilim ChatGPT Dots'un proaktif asistan modunda da gündeme gelmişti.
Açığın hangi iOS sürümlerini etkilediği, ne kadar süredir mevcut olduğu ve Apple tarafından bir yama yayımlanıp yayımlanmadığı konusunda ayrıntı paylaşılmadı. Araştırmacıların açığın hâlâ yamalanmadığı yönündeki değerlendirmesi, kullanıcıların kendi önlemlerini almasını gerekli kılıyor. Uzmanlar, uygulamaların ve işletim sisteminin güncel tutulmasını, bilinmeyen kaynaklardan yazılım yüklenmemesini ve kripto uygulamalarında iki adımlı doğrulamanın açık bırakılmasını öneriyor.
Gizlilik ve veri güvenliği, akıllı telefon üreticilerinin de odaklandığı başlıklar arasında. Son dönemde ekran gizliliği gibi donanım tarafındaki çözümler de bu kapsamda tartışılıyor; Galaxy S27 Ultra'ya dair iddialar bunun bir örneği. Yine de yazılım kaynaklı açıklarda belirleyici adım, üreticinin yayımlayacağı güvenlik güncellemesi oluyor.
Kısacası Binance’in uyarısı, iPhone’da uygulamalar arası veri korumasının aşılabildiği iddiasına dayanıyor ve araştırmacılara göre açık henüz kapatılmış değil. Kripto varlıklarını telefonunda tutan kullanıcılar için en sağlıklı yaklaşım, Apple’dan gelecek güvenlik güncellemelerini yakından takip etmek ve cihazlarındaki uygulama izinlerini gözden geçirmek.
Kaynak: 9to5Mac
