Binance на днях предупредил пользователей iPhone о критической уязвимости в операционной системе iOS, которая может подвергнуть риску их личные данные, включая seed-фразы и логины.
В своем предупреждении Binance указал, что уязвимость, известная как worse_query, позволяет вредоносным приложениям считывать локальные файлы из других приложений. Это создает угрозу для безопасности данных пользователей по всей экосистеме.
Компания отметила, что затронуты версии iOS 26.7.1, 27.0.1 и 27.2. Binance подчеркнула, что проблема касается всей операционной системы iOS и не является уникальной для их платформы.
В качестве первой меры Binance рекомендовала пользователям удалить любые приложения, загруженные из ненадежных источников, таких как сторонние или вручную подписанные IPA-файлы. Также пользователям советуют обновить iOS и все приложения до последних официальных версий.
Если пользователи подозревают, что их данные могли быть скомпрометированы, Binance рекомендует переместить средства на новый кошелек на другом чистом устройстве и выйти из всех активных сессий.
Уязвимость была обнаружена благодаря публичному proof-of-concept, размещенному на GitHub разработчиком с ником forcequitOS. Код описывается как способ обхода песочницы, который позволяет выйти за пределы изолированного хранилища, предоставляемого iOS для каждого приложения.
Разработчик указал, что код не является полезным сам по себе и требует наличия контейнера App Group, который позволяет связанным приложениям одного разработчика использовать общее хранилище. Это решение представлено как замена предыдущей уязвимости bad_query.
Apple выпустила обновление iOS 27.2.1 9 ноября, однако в его заметках по безопасности не упоминается уязвимость worse_query. Это обновление включает девять исправлений.
Предупреждение Binance последовало менее чем через две недели после того, как горячие кошельки биржи были опустошены на сумму около 6,3 миллиарда долларов. Первоначальное расследование показало, что инцидент может быть связан с компрометацией ноутбука DevOps-инженера, что дало возможность злоумышленнику получить доступ к сервисному контейнеру для несанкционированных выводов.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.
