worse_query, iOS uygulamalarının diğer uygulamaların dosyalarını okumasına izin veriyor ve listelenen bir Apple yaması yok

iOS kapsayıcı yalıtımında bir sıfır gün açığı

worse_query adlı bir iOS sıfır gün açığı, kötü niyetli uygulamaların diğer uygulamalara ait dosyaları okumasına izin veriyor. Güvenlik araştırmacısı forcequitOS 8 Kasım 2026'da GitHub'da çalışan bir kavram kanıtı yayımladı. Hata, daha önceki bir açık olan bad_query'nin halefi olarak tanımlandı.

iOS normalde her uygulamayı yalıtılmış bir korumalı alanda tutar. Worse_query, bir uygulama grubu kapsayıcısındaki sembolik bağlantılar üzerinden kapsayıcı yöneticisindeki bir sorgu arayüzünü kötüye kullanıyor. Güvenlik firması Ostorlab'ın analizine göre bu, kötü niyetli bir uygulamanın jailbreak veya çekirdek açığı olmadan diğer uygulamaların veritabanlarını, belgelerini, önbelleklerini ve yapılandırma dosyalarını okumasına, değiştirmesine veya silmesine olanak tanıyor.

Binance uyarısı, sınırlı yama

Binance 10 Kasım 2026'da X üzerinden bir uyarı yayımladı. Sorunun iOS'u sistem düzeyinde, 26.7.1, 27.0.1 ve 27.2 sürümleri dahil etkilediğini belirtti. Şunu ekledi: «Bu, Binance'e özgü olmayan, iOS düzeyinde bir sorundur.» Borsa kullanıcılara güvenilmeyen kaynaklardan yüklenen uygulamaları silmelerini ve iOS'u en son resmi sürüme güncellemelerini söyledi.

Apple 9 Kasım 2026'da iOS 27.2.1 ve iOS 26.7.3'ü yayımladı. Güvenlik notlarında korumalı alan kaçışlarına yönelik bir düzeltmeden söz edilmiyor ve worse_query'ye bir CVE tanımlayıcısı atanmıyor. Ostorlab, üreticiden onaylanmış bir yama olmadan açığın açık kaldığını söyledi. CVE atanmadığı için açık, 10 Kasım 2026 itibarıyla CISA'nın Bilinen İstismar Edilen Açıklar kataloğunda yer almıyordu.

Cüzdan riski koşullu

SlowMist'in 23pds adıyla bilinen bilgi güvenliği başkanına göre hata tek başına fon çalmıyor. Bir hırsızlık için aynı anda iki koşul gerekiyor: kullanıcının App Store dışından kötü niyetli bir uygulama yüklemesi ve çalıştırması, ve etkilenen cüzdanın tohum ifadelerini, keystore dosyalarını veya WebView önbelleklerini yerel olarak erişilebilir bir klasörde düz metin olarak saklaması.

WQ Files adıyla kamuya yayılan ve açıktan türetilen araçlar, üçüncü taraf dosyalarını zaten okuyabiliyor, değiştirebiliyor ve silebiliyor. Raporun yayımlandığı tarih itibarıyla worse_query üzerinden doğrulanmış bir kripto hırsızlığı bildirilmedi. SlowMist, IPA dosyalarının yandan yüklenmemesini, iOS'un güncel tutulmasını, hassas verilerin yalnızca şifrelenmiş biçimde saklanmasını ve güvenilmeyen bir uygulama yüklendiyse varlıkların temiz bir cihazda oluşturulan yeni bir cüzdana taşınmasını önerdi.

Ostorlab, Apple'ın worse_query için bir bildirim veya düzeltilmiş bir sürüm yayımlamadığını söyledi. Açık, kamuya açık kod mevcutken etkinliğini sürdürüyor.