Kritik iOS açığı kripto cüzdanlarını tehdit ediyor
6.6 Security Kritik bir iOS açığı, kötü amaçlı uygulamaların cüzdan verilerine erişmesine yol açıyor. Kullanıcılar iOS'u güncellemeli, riskli uygulamaları silmeli ve gerekirse varlıklarını aktarmalı.
Birçok iOS sürümünde (26.7.1, 27.0.1 ve 27.2 dahil) "worse_query" adlı kritik bir güvenlik açığı tespit edildi. Bu açık, kötü amaçlı uygulamaların diğer uygulamalar tarafından saklanan seed phrase, private key ve giriş bilgileri gibi hassas verilere erişmesine olanak tanıyor. Söz konusu açık bir sandbox escape olup jailbreak değildir. Ana risk, kullanıcıların güvenilmeyen kaynaklardan IPA dosyaları veya uygulamalar yüklemesiyle ortaya çıkıyor. Güvenlik uzmanları ve büyük kripto platformları, kullanıcıların iOS cihazlarını en son sürüme güncellemelerini, şüpheli veya güvenilmeyen uygulamaları silmelerini ve ihlal şüphesi varsa dijital varlıklarını farklı bir cihazda yeni bir cüzdana aktarmalarını tavsiye ediyor. Bu güvenlik açığı yalnızca tek bir uygulamayla sınırlı olmayıp tüm Apple ekosistemini etkiliyor. iOS cihazlarında dijital varlık yöneten tüm kullanıcılar için güçlü güvenlik uygulamaları büyük önem taşıyor.
