- Katılım
- 12 Şub 2024
- Mesajlar
- 967
Genel Bilgi
Açık kaynaklarda yer alan bilgilere göre, iOS işletim sistemini etkileyen ve “worse_query” olarak adlandırılan bir uygulama korumalı alanı (sandbox) kaçışı zafiyetine ilişkin kavram kanıtı (PoC) kodu, 08.11.2026 tarihinde GitHub üzerinde yayımlanmıştır. Çalışmanın, önceki bir araştırma olan “bad_query” çalışmasının devamı olduğu bildirilmektedir. Zafiyetten iOS 26 ve iOS 27 sürümlerinin etkilendiği bildirilmektedir. Apple’ın 09.11.2026 tarihinde yayımladığı iOS 27.2.1 ve iOS 26.7.3 sürümlerinin güncel sürümler olduğu bildirilmektedir. Apple’ın güvenlik notlarında zafiyetin adı geçmemekte ve zafiyete CVE kodu atanmamaktadır.
Etki
Zafiyetin istismar edilebilmesi için kullanıcının güvenilmeyen bir kaynaktan kötü amaçlı bir uygulama kurup çalıştırması gerektiği bildirilmektedir. App Store üzerinden bu yolun kullanılabildiği doğrulanmamıştır. Geliştiricinin ifadesine göre zafiyet; kod çalıştırma, yetki yükseltme veya jailbreak imkânı sunmamaktadır. Bununla birlikte kötü amaçlı bir uygulamanın şu klasörlere erişerek buradaki dosyaları okuyabildiği bildirilmektedir:
Binance ve SlowMist’e göre başta kripto para cüzdanları olmak üzere, aşağıdaki bilgileri düz metin olarak saklayan uygulamaların risk altında olduğu değerlendirilmektedir:
Sahada istismar, kurban veya kripto varlık hırsızlığı bildirilmemiştir. Zafiyet için henüz CVE kodu atanmamıştır.
Alınması Gereken Önlemler ve Çözüm Önerileri
Kurum ve kuruluşlar ile bireysel kullanıcıların iOS cihazlarındaki verilerin güvenliğinin sağlanması amacıyla;
Güvenlik güncellemesi, güncelleme öncesinde kurulmuş zararlı bir uygulama aracılığıyla ele geçirilmiş verileri geri almamaktadır. Bu nedenle güvenilmeyen kaynaktan uygulama kurulmuş cihazlarda saklanan kimlik bilgilerinin ve anahtarların ele geçirilmiş kabul edilmesi gerekmektedir.
Kaynaklar
https://github.com/forcequitOS/worse_query
https://support.apple.com/en-us/149715
https://support.apple.com/en-us/149716
Açık kaynaklarda yer alan bilgilere göre, iOS işletim sistemini etkileyen ve “worse_query” olarak adlandırılan bir uygulama korumalı alanı (sandbox) kaçışı zafiyetine ilişkin kavram kanıtı (PoC) kodu, 08.11.2026 tarihinde GitHub üzerinde yayımlanmıştır. Çalışmanın, önceki bir araştırma olan “bad_query” çalışmasının devamı olduğu bildirilmektedir. Zafiyetten iOS 26 ve iOS 27 sürümlerinin etkilendiği bildirilmektedir. Apple’ın 09.11.2026 tarihinde yayımladığı iOS 27.2.1 ve iOS 26.7.3 sürümlerinin güncel sürümler olduğu bildirilmektedir. Apple’ın güvenlik notlarında zafiyetin adı geçmemekte ve zafiyete CVE kodu atanmamaktadır.
Etki
Zafiyetin istismar edilebilmesi için kullanıcının güvenilmeyen bir kaynaktan kötü amaçlı bir uygulama kurup çalıştırması gerektiği bildirilmektedir. App Store üzerinden bu yolun kullanılabildiği doğrulanmamıştır. Geliştiricinin ifadesine göre zafiyet; kod çalıştırma, yetki yükseltme veya jailbreak imkânı sunmamaktadır. Bununla birlikte kötü amaçlı bir uygulamanın şu klasörlere erişerek buradaki dosyaları okuyabildiği bildirilmektedir:
- Diğer uygulamaların veri klasörleri,
- Uygulamalar arasında paylaşılan App Group klasörleri,
- Bazı eklenti ve dahili servis klasörleri,
- iOS 27'de bazı sistem klasörleri.
Binance ve SlowMist’e göre başta kripto para cüzdanları olmak üzere, aşağıdaki bilgileri düz metin olarak saklayan uygulamaların risk altında olduğu değerlendirilmektedir:
- Kurtarma kelimeleri (seed phrase),
- Özel anahtarlar ve keystore dosyaları,
- WebView önbellekleri,
- Oturum bilgileri.
Sahada istismar, kurban veya kripto varlık hırsızlığı bildirilmemiştir. Zafiyet için henüz CVE kodu atanmamıştır.
Alınması Gereken Önlemler ve Çözüm Önerileri
Kurum ve kuruluşlar ile bireysel kullanıcıların iOS cihazlarındaki verilerin güvenliğinin sağlanması amacıyla;
- iOS/iPadOS’un 27.2.1 sürümüne (iOS 26 kullanan cihazlarda 26.7.3 sürümüne) güncellenmesi ve uygulamaların güncel tutulması,
- Güvenilmeyen kaynaklardan edinilmiş uygulamaların kaldırılması ve bu tür uygulamaların kurulmaması,
- Kurumsal cihazlarda mobil cihaz yönetimi (MDM) çözümleri aracılığıyla kurumsal olmayan imzalı uygulama kurulumlarının ve geliştirici profillerinin denetlenmesi.
Güvenlik güncellemesi, güncelleme öncesinde kurulmuş zararlı bir uygulama aracılığıyla ele geçirilmiş verileri geri almamaktadır. Bu nedenle güvenilmeyen kaynaktan uygulama kurulmuş cihazlarda saklanan kimlik bilgilerinin ve anahtarların ele geçirilmiş kabul edilmesi gerekmektedir.
Kaynaklar
https://github.com/forcequitOS/worse_query
https://support.apple.com/en-us/149715
https://support.apple.com/en-us/149716
