iPhone Kullanıcıları Tehlikede: DarkSword Saldırısı Kripto Cüzdanlarını Hedef Alıyor

iPhone kullanıcılarını hedef alan gelişmiş bir siber tehdit, kripto para dünyasında ciddi endişelere yol açıyor. Güvenlik araştırmacılarının DarkSword olarak adlandırdığı bu saldırı zinciri, Apple’ın Safari tarayıcısı üzerinden devreye girerek cihaz üzerinde tam kontrol elde edebiliyor.

DarkSword Saldırısı Nasıl Çalışıyor?

Google Threat Intelligence Group (GTIG) tarafından Mart ayında kamuoyuyla paylaşılan araştırma bulgularına göre DarkSword, Safari’nin kullandığı JavaScriptCore bileşenindeki bellek açıklarından yararlanarak birden fazla iOS güvenlik zafiyetini art arda sömürüyor.

Saldırı süreci şu aşamalardan oluşuyor:

• Kullanıcının kötü amaçlı ya da ele geçirilmiş bir web sitesini Safari üzerinden ziyaret etmesi
• Pointer Authentication Codes (PAC) güvenlik mekanizmasının devre dışı bırakılması
• Safari’nin WebContent sandbox ortamından çıkılması
• Son aşamada çekirdek seviyesinde yetkisiz erişim elde edilmesi

Saldırı başarıya ulaştığında, kullanıcıya ait kimlik bilgileri ve kripto para cüzdanlarına ilişkin hassas veriler kısa sürede cihazdan dışarı aktarılabiliyor. Bu durum, özel anahtarlarını veya kurtarma ifadelerini telefonda saklayan kripto para kullanıcıları için ciddi bir güvenlik riski anlamına geliyor.

Hangi iOS Sürümleri Etkilendi?

Yapılan teknik analizlere göre DarkSword’un doğrulanan sürümleri, iOS 18.4 ile iOS 18.7 arasındaki cihazları hedef aldı. Saldırı zincirinde toplamda altı farklı güvenlik açığının kullanıldığı tespit edildi. Apple, söz konusu açıkların tamamını iOS 26.3 güncellemesiyle kapattığını duyurdu.

Araştırmacılar, DarkSword’un Kasım 2025’ten bu yana Türkiye, Suudi Arabistan, Malezya ve Ukrayna’daki kullanıcılara yönelik aktif biçimde kullanıldığını belirledi. Öte yandan saldırının iOS 13’ten iOS 26.5’e kadar tüm sürümlerde etkili olduğuna dair bazı iddialar henüz bağımsız kaynaklarca doğrulanmış değil; bu nedenle bu bilginin kesinleşmiş bir güvenlik bulgusu olarak değerlendirilmemesi gerekiyor.

Kripto Kullanıcıları Ne Yapmalı?

Apple, iOS için güvenlik yamalarını düzenli olarak yayımlamaya devam ediyor. Şirket, 14 Eylül 2026 tarihinde iOS 26.7’yi kullanıcılara sundu. Güvenlik uzmanları ise özellikle kripto para cüzdanı kullanan kişilere şu önlemleri almasını tavsiye ediyor:

• Cihazı en güncel iOS sürümüne yükseltmek öncelikli adım olarak öne çıkıyor.
• Güncellenemeyen ya da yüksek risk altındaki cihazlarda Apple Lockdown Mode özelliğinin etkinleştirilmesi öneriliyor.
• Mesaj, e-posta veya sosyal medya üzerinden gelen güvenilmeyen bağlantıların Safari’de açılmaması gerekiyor.
• Özel anahtar veya mnemonic seed phrase gibi kritik bilgilerin telefon üzerinde düz metin olarak saklanmaması büyük önem taşıyor.

Siber güvenlik tehditleri gelişmeye devam ettikçe, kripto varlıklarını mobil cihazlar üzerinden yöneten kullanıcıların dijital güvenlik alışkanlıklarını gözden geçirmesi giderek daha kritik bir hal alıyor.