---
title: "Binance, Apple iOS açığıyla iPhone kullanıcılarının özel anahtarlarının ortaya çıkabileceği uyarısında bulundu"
url: "https://teknotayf.com/haber/binance-apple-ios-acigiyla-iphone-kullanicilarinin-ozel-anahtarlarinin-ortaya-cikabilecegi-uyarisinda-bulundu"
markdown_url: "https://teknotayf.com/haber/binance-apple-ios-acigiyla-iphone-kullanicilarinin-ozel-anahtarlarinin-ortaya-cikabilecegi-uyarisinda-bulundu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-10 15:45:34"
updated: "2026-11-10 13:53:07"
category: "Blockchain & Kripto"
tags: ["Kripto Cüzdan","iOS Güvenlik Açığı","Apple Güncelleme","Binance Uyarısı"]
source: "Decrypt"
---

# Binance, Apple iOS açığıyla iPhone kullanıcılarının özel anahtarlarının ortaya çıkabileceği uyarısında bulundu

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/binance-apple-ios-acigiyla-iphone-kullanicilarinin-ozel-anahtarlarinin-ortaya-cikabilecegi-uyarisinda-bulundu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Binance, iOS’ta worse_query adını verdiği kum havuzu kaçışı açığının kötü amaçlı uygulamaların diğer uygulamaların dosyalarını okumasına izin verdiğini duyurdu. Açık iOS 26.7.1, 27.0.1 ve 27.2 sürümlerini etkiliyor ve kripto cüzdan tohum ifadeleri ile özel anahtarları riske atıyor. Apple pazartesi günü iOS 27.2.1’i yayınladı ancak güvenlik notlarında açığı açıkça anmadı.

- **Yayın tarihi:** 2026-11-10 15:45
- **Kategori:** [Blockchain & Kripto](https://teknotayf.com/kategori/blockchain)
- **Etiketler:** Kripto Cüzdan, iOS Güvenlik Açığı, Apple Güncelleme, Binance Uyarısı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Decrypt](https://decrypt.co/382928/binance-warns-of-apple-ios-flaw-that-could-expose-iphone-users-private-keys), [The Hacker News](https://thehackernews.com/2026/11/binance-warns-of-ios-sandbox-escape.html)

![Binance, Apple iOS açığıyla iPhone kullanıcılarının özel anahtarlarının ortaya çıkabileceği uyarısında bulundu](https://teknotayf.com/assets/uploads/2026/07/7de09e073bc8b17246e8b3f12760113f.png)

**Binance**, "worse_query" kod adlı bir iOS açığının kötü amaçlı uygulamaların diğer uygulamaların dosyalarını okumasına izin verebileceği ve böylece tohum ifadelerin, özel anahtarların ve giriş bilgilerinin açığa çıkabileceği konusunda uyardı.

Borsa, açığın iOS 26.7.1, 27.0.1 ve 27.2'yi etkilediğini söyledi ve kullanıcıları sideload edilmiş uygulamaları silmeye ve cihazlarını güncellemeye çağırdı.

Apple, **iOS 27.2.1**'i pazartesi günü yayınladı ancak güvenlik notlarında worse_query'den bahsetmiyor ve güncellemenin bunu düzeltip düzeltmediğini doğrulamıyor.

Binance, iPhone kullanıcılarını Apple'ın iOS'undaki bir güvenlik açığı konusunda uyardı; borsa bu açığın kötü amaçlı uygulamaların diğer uygulamalar tarafından saklanan dosyaları okumasına izin verebileceğini ve kripto cüzdan tohum ifadelerinin, özel anahtarların ve giriş bilgilerinin risk altına girebileceğini belirtti.

**worse_query** kod adlı açık iOS 26.7.1, 27.0.1 ve 27.2'yi etkiliyor, borsa salı günü tweet attı. "Bu iOS düzeyinde bir sorun, Binance'e özgü değil" dedi.

iOS 26.7.1, 27.0.1 ve 27.2'yi etkileyen bir güvenlik açığı (worse_query), kötü amaçlı uygulamaların diğer uygulamaların yerel dosyalarını okumasına izin veriyor ve bu durum tüm ekosistemde tohum ifadelerin, özel anahtarların ve giriş bilgilerinin risk altına girmesine yol açıyor. Bu iOS düzeyinde bir sorun, Binance'e özgü değil…

— Binance (@binance) 10 Kasım 2026

Binance, güvenilmeyen kaynaklardan yüklenen uygulamaları, örneğin sideload edilmiş veya manuel olarak imzalanmış uygulama dosyalarını silmeye çağırdı ve iOS'un ve tüm uygulamaların en son resmi sürümlere güncellenmesini istedi. Bir ihlalden şüphelenen herkesin fonlarını temiz bir cihazda oluşturulmuş yeni bir cüzdana taşıması ve tüm aktif oturum açma oturumlarını sıfırlaması gerektiğini söyledi.

## Apple'ın güncellemesi

Apple, kanıtın yayınlanmasından bir gün sonra pazartesi günü iOS 27.2.1'i yayınladı. Güvenlik notları, bir uygulamanın "hassas kullanıcı verilerine erişebileceği" bir yetkilendirme sorununu içeren App Intents'teki dokuz güvenlik açığı düzeltmesini listeliyor, ayrıca birkaç Bluetooth ve iMessage açığı da bulunuyor.

Ancak notlar worse_query'den veya araştırmacısından bahsetmiyor ve Apple, Binance'in tarif ettiği açığı güncellemenin ele alıp almadığını kamuya açık olarak doğrulamadı. En az bir güvenlik uzmanı bunun yaptığına inanıyor. Blockchain güvenlik firması SlowMist'te baş bilgi güvenliği sorumlusu olan 23pds, kullanıcıları iOS 27.2.1'e güncellemeye çağırdı ve tweetinde güncellemenin worse_query kum havuzu kaçışını diğer tehditlerle birlikte engelleyeceğini söyledi.

Bu, saldırganların Apple cihazlarını hedef almasının ilk örneği değil. Yılın başlarında Google, yamalanmamış cihazlardaki kripto uygulamalarını hedef alan iOS kötü amaçlı yazılımı konusunda uyardı; ağustos ayında ise Hollanda Ulusal Siber Ajansı, bilgisayar korsanlarının Apple'ın macOS Screen Sharing özelliğindeki bir açığı kullanarak Mac'lere Monero madencileri yerleştirdiğini söyledi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/binance-apple-ios-acigiyla-iphone-kullanicilarinin-ozel-anahtarlarinin-ortaya-cikabilecegi-uyarisinda-bulundu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.