VESPR ve Begin iPhone Güvenlik Açığına Yanıt Verdi

Binance, 10 Kasım’da kötü amaçlı bir iPhone uygulamasının aynı cihazdaki diğer uygulamalara ait bazı dosyaları okuyabileceği konusunda uyardı. Cardano kullanıcıları için risk, cüzdanlarının yerelde ne sakladığına ve bu veriyi nasıl koruduğuna bağlıdır. VESPR kurtarma ifadelerini nasıl sakladığını açıkladı, Begin ise ihtiyati tavsiyelerde bulundu.

iOS açığı neleri ifşa edebilir

worse_query olarak bilinen ve kamuya açıklanan bu açık, bir uygulamanın iOS’un uygulamaları yalıtmak için kullandığı bazı kısıtlamaları atlatmasına olanak tanır. Bir cüzdan bir kurtarma ifadesini ya da özel anahtarı, kötü amaçlı bir uygulamanın okuyabileceği bir dosyada şifrelenmemiş biçimde saklıyorsa ifşa olabilir.

Binance uyarısında iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini belirtti. Açığı duyuran araştırmacı etkilenen sürümlerin daha geniş bir aralık olduğunu bildirdi. Bir Binance sözcüsü, haberin yazıldığı sırada bu açığın kripto cüzdanlarına erişmek ya da fon çalmak için kullanıldığına dair hiçbir vaka tespit etmediklerini söyledi.

VESPR ve Begin nasıl yanıt verdi

VESPR, kurtarma ifadelerini şifrelediğini ve şifre çözme anahtarını Apple’ın iOS Keychain’inde sakladığını söyledi. Cüzdan ekibine göre açık bu anahtara erişemiyor. Bu değerlendirmeye göre, uygulamanın dosyalarının okunması kurtarma ifadesini şifreli halde bırakır.

Begin, kullanıcıların iOS’i güncellemelerini ve uygulamaları App Store üzerinden yüklemelerini tavsiye etti. Kamuya açık açıklaması önlemlere odaklandı ve açığın Begin tarafından saklanan kurtarma ifadelerini ifşa edip edemeyeceğine dair bir değerlendirme içermedi.

[NEWSBREAK]

Apple’ın güncellemeleri neyi netleştiriyor

Apple 9 Kasım’da iOS 27.2.1 ve 26.7.3 sürümlerini yayımladı. Güvenlik notlarının hiçbirinde worse_query için bir düzeltme yer almıyor. Açığı duyuran araştırmacı bunun iOS 27.2.1’i hâlâ etkilediğini bildirdi. Cüzdan ekipleri ihtiyaten güncelleme yapılmasını önerdi.

Cüzdan şifrelemesi cüzdan tarafından saklanan kopyayı kapsar. Aynı kurtarma ifadesini içeren bir fotoğraf ya da not ayrı bir kopyadır, maruziyeti nasıl saklandığına bağlıdır. Donanım cüzdan imzalamayı gerçekleştirdiğinde, özel anahtarlar imzalama cihazında kalır, iPhone ise işlemi hazırlayıp görüntüleyebilir.