- Apple cihazlarฤฑnฤฑ etkileyen gรผvenlik ihlalinin ayrฤฑntฤฑlarฤฑ
- Binance platformunda yaลanan siber saldฤฑrฤฑ ve alฤฑnan รถnlemler
- Apple kullanฤฑcฤฑlarฤฑnฤฑ ilgilendiren gรผvenlik aรงฤฑฤฤฑ nedir?
- Binance รผzerindeki siber saldฤฑrฤฑda ne kadar varlฤฑk etkilendi?
- Kullanฤฑcฤฑlarฤฑn kripto varlฤฑklarฤฑnฤฑ korumak iรงin ne yapmasฤฑ gerekiyor?
Apple kullanฤฑcฤฑlarฤฑ, iOS iลletim sisteminde tespit edilen worse_query adlฤฑ gรผvenlik aรงฤฑฤฤฑ sebebiyle kripto para borsasฤฑ Binance tarafฤฑndan doฤrudan uyarฤฑldฤฑ. Kripto borsasฤฑ, sรถz konusu gรผvenlik ihlalinin cihazlardaki gizli anahtarlarฤฑ ve ลifreleri riske atabileceฤini belirtti. Dรผnyada aktif olarak kullanฤฑlan her dรถrt akฤฑllฤฑ telefondan birinin iPhone olmasฤฑ riskin etki alanฤฑnฤฑ geniลletiyor.
Apple cihazlarฤฑnฤฑ etkileyen gรผvenlik ihlalinin ayrฤฑntฤฑlarฤฑ
Kripto para borsasฤฑ Binance, 10 Kasฤฑm tarihinde yaptฤฑฤฤฑ duyuruda iOS sisteminde worse_query ismi verilen gรผvenlik aรงฤฑฤฤฑna dikkat รงekti. Gรผvenlik araลtฤฑrmacฤฑlarฤฑ tarafฤฑndan kum havuzundan kaรงฤฑล ลeklinde tanฤฑmlanan aรงฤฑk, zararlฤฑ yazฤฑlฤฑmlarฤฑn diฤer uygulamalarฤฑn verilerine eriลmesine imkan tanฤฑyor. Kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlar sistem engellerini aลarak cihazda saklanan kripto cรผzdan kurtarma kodlarฤฑna, รถzel anahtarlara ve giriล bilgilerine ulaลabiliyor.
Sรถz konusu gรผvenlik zafiyetinin yalnฤฑzca Binance uygulamasฤฑna รถzgรผ olmadฤฑฤฤฑ, doฤrudan iOS iลletim sisteminin kendisinden kaynaklandฤฑฤฤฑ aรงฤฑklandฤฑ. Dรผnya genelinde aktif akฤฑllฤฑ telefonlarฤฑn yaklaลฤฑk yรผzde 25’ini iPhone modelleri oluลturuyor. Risk seviyesi, cihazlara kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlarฤฑn yรผklenmesi ve anฤฑlan dosyalarฤฑn eriลilebilir olmasฤฑna baฤlฤฑ deฤiลkenlik gรถsteriyor.
Bir araลtฤฑrmacฤฑnฤฑn GitHub sayfasฤฑnda yer alan bilgilere gรถre aรงฤฑk, geniล bir iOS sรผrรผm yelpazesini kapsฤฑyor. Yayฤฑnlanan kanฤฑt dรผzeyi konseptin รงalฤฑลmasฤฑ iรงin ek yapฤฑlandฤฑrmalar gerekiyor. Hacker News verilerine gรถre ลu ana kadar anฤฑlan aรงฤฑk รผzerinden gerรงekleลen bir saldฤฑrฤฑ veya hฤฑrsฤฑzlฤฑk vakasฤฑ rapor edilmedi. Herhangi bir รถzel cรผzdan uygulamasฤฑnฤฑn da doฤrudan etkilendiฤi doฤrulanmadฤฑ.
Binance platformunda yaลanan siber saldฤฑrฤฑ ve alฤฑnan รถnlemler
Binance platformu, Apple uyarฤฑsฤฑndan gรผnler รถnce bรผyรผk bir siber saldฤฑrฤฑyla karลฤฑ karลฤฑya kalmฤฑลtฤฑ. 29 Ekim tarihinde gerรงekleลen siber saldฤฑrฤฑda borsanฤฑn korumasฤฑ altฤฑndaki yaklaลฤฑk 6,34 milyar dolar deฤerinde dijital varlฤฑk etkilendi. ลirket รงalฤฑลanlarฤฑnฤฑn bilgisayarlarฤฑna sฤฑzฤฑlmasฤฑ sonucu dahili cรผzdan imzalama servisine eriลim saฤlayan siber korsanlar, yetkisiz iลlemler gerรงekleลtirdi.
| Gรถsterge veya Olay | Miktar veya Oran | Tarih |
|---|---|---|
| Siber Saldฤฑrฤฑda Etkilenen Varlฤฑk | 6,34 milyar dolar | 29 Ekim |
| Dondurulan veya Engellenen Varlฤฑk | 2,85 milyar dolar | 3 Kasฤฑm |
| ฤฐPhone Cihazlarฤฑn Kรผresel Payฤฑ | Yรผzde 25 (1/4) | Kasฤฑm |
Kripto borsasฤฑ Binance, meydana gelen kayฤฑplarฤฑ karลฤฑlayacak finansal kaynaฤa sahip olduฤunu ve finansal etkiyi tamamen รผstleneceฤini duyurdu. 3 Kasฤฑm tarihli raporda, piyasa fiyatฤฑ deฤiลimleri ve mutabakat sรผreรงlerine baฤlฤฑ olarak yaklaลฤฑk 2,85 milyar dolar tutarฤฑndaki varlฤฑฤฤฑn dondurulduฤu veya engellendiฤi ifade edildi.
Binance, kullanฤฑcฤฑlara gรผvenilmeyen kaynaklardan indirilen uygulamalarฤฑ kaldฤฑrmalarฤฑnฤฑ, resmi iOS gรผncellemelerini yรผklemelerini tavsiye etti. ลรผpheli durum tespit eden kullanฤฑcฤฑlarฤฑn temiz bir cihazda yeni cรผzdan oluลturmasฤฑ, varlฤฑklarฤฑ aktarmasฤฑ ve oturumlarฤฑ sฤฑfฤฑrlamasฤฑ รถnerildi. Apple tarafฤฑnda ise 9 Kasฤฑm tarihinde iOS 27.2.1 ve iOS 26.7.3 sรผrรผmleri yayฤฑnlandฤฑ. Fakat yayฤฑnlanan gรผncelleme notlarฤฑnda worse_query aรงฤฑฤฤฑnฤฑn kapatฤฑlฤฑp kapatฤฑlmadฤฑฤฤฑna dair net bilgi verilmedi.
Apple kullanฤฑcฤฑlarฤฑnฤฑ ilgilendiren gรผvenlik aรงฤฑฤฤฑ nedir?
ฤฐOS iลletim sisteminde ortaya รงฤฑkan worse_query isimli aรงฤฑk, kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlarฤฑn kum havuzu gรผvenlik engellerini aลarak diฤer uygulamalarฤฑn verilerine eriลmesine imkan tanฤฑdฤฑ.
Binance รผzerindeki siber saldฤฑrฤฑda ne kadar varlฤฑk etkilendi?
Borsa yetkilileri 29 Ekim tarihindeki saldฤฑrฤฑda yaklaลฤฑk 6,34 milyar dolar deฤerindeki dijital varlฤฑฤฤฑn etkilendiฤini, 3 Kasฤฑm itibarฤฑyla 2,85 milyar dolarlฤฑk kฤฑsmฤฑn dondurulduฤunu duyurdu.
Kullanฤฑcฤฑlarฤฑn kripto varlฤฑklarฤฑnฤฑ korumak iรงin ne yapmasฤฑ gerekiyor?
Gรผvenilmeyen kaynaklardan indirilen uygulamalarฤฑn silinmesi, resmi gรผncellemelerin yapฤฑlmasฤฑ ve ลรผphe durumunda temiz cihazda yeni cรผzdan oluลturulup varlฤฑklarฤฑn aktarฤฑlmasฤฑ tavsiye edildi.
