Normal
0
21
false
false
false
TR
X-NONE
X-NONE
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Normal Tablo";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:8.0pt;
mso-para-margin-left:0cm;
line-height:107%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Calibri",sans-serif;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-bidi-font-family:"Times New Roman";
mso-bidi-theme-font:minor-bidi;
mso-fareast-language:EN-US;}
Genel
Bilgi
Açık kaynaklarda yer alan bilgilere göre, iOS işletim
sistemini etkileyen ve “worse_query” olarak adlandırılan bir uygulama korumalı
alanı (sandbox) kaçışı zafiyetine ilişkin kavram kanıtı (PoC) kodu, 08.11.2026
tarihinde GitHub üzerinde yayımlanmıştır. Çalışmanın, önceki bir araştırma olan
“bad_query” çalışmasının devamı olduğu bildirilmektedir. Zafiyetten iOS 26 ve
iOS 27 sürümlerinin etkilendiği bildirilmektedir. Apple’ın 09.11.2026 tarihinde
yayımladığı iOS 27.2.1 ve iOS 26.7.3 sürümlerinin güncel sürümler olduğu
bildirilmektedir. Apple’ın güvenlik notlarında zafiyetin adı geçmemekte ve
zafiyete CVE kodu atanmamaktadır.
Etki
Zafiyetin istismar edilebilmesi için kullanıcının
güvenilmeyen bir kaynaktan kötü amaçlı bir uygulama kurup çalıştırması
gerektiği bildirilmektedir. App Store üzerinden bu yolun kullanılabildiği
doğrulanmamıştır. Geliştiricinin ifadesine göre zafiyet; kod çalıştırma, yetki
yükseltme veya jailbreak imkânı sunmamaktadır. Bununla birlikte kötü amaçlı bir
uygulamanın şu klasörlere erişerek buradaki dosyaları okuyabildiği
bildirilmektedir:
- Diğer uygulamaların veri klasörleri,
- Uygulamalar arasında paylaşılan App Group
klasörleri, - Bazı eklenti ve dahili servis klasörleri,
- iOS 27'de bazı sistem klasörleri.
Binance ve SlowMist’e göre başta kripto para cüzdanları
olmak üzere, aşağıdaki bilgileri düz metin olarak saklayan uygulamaların risk
altında olduğu değerlendirilmektedir:
- Kurtarma kelimeleri (seed phrase),
- Özel anahtarlar ve keystore dosyaları,
- WebView önbellekleri,
- Oturum bilgileri.
Sahada istismar, kurban veya kripto varlık hırsızlığı
bildirilmemiştir. Zafiyet için henüz CVE kodu atanmamıştır.
Alınması Gereken Önlemler ve Çözüm Önerileri
Kurum ve kuruluşlar ile bireysel kullanıcıların iOS
cihazlarındaki verilerin güvenliğinin sağlanması amacıyla;
- iOS/iPadOS’un 27.2.1 sürümüne (iOS 26 kullanan
cihazlarda 26.7.3 sürümüne) güncellenmesi ve uygulamaların güncel tutulması, - Güvenilmeyen kaynaklardan edinilmiş
uygulamaların kaldırılması ve bu tür uygulamaların kurulmaması, - Kurumsal cihazlarda mobil cihaz yönetimi (MDM)
çözümleri aracılığıyla kurumsal olmayan imzalı uygulama kurulumlarının ve
geliştirici profillerinin denetlenmesi.
Güvenlik güncellemesi, güncelleme öncesinde kurulmuş
zararlı bir uygulama aracılığıyla ele geçirilmiş verileri geri almamaktadır.
Bu nedenle güvenilmeyen kaynaktan uygulama kurulmuş cihazlarda saklanan kimlik
bilgilerinin ve anahtarların ele geçirilmiş kabul edilmesi gerekmektedir.
Kaynaklar
https://x.com/binance/status/2120093246399430770?s=09
https://github.com/forcequitOS/worse_query
https://support.apple.com/en-us/149715