В iOS нашли уязвимость, угрожающую данным криптокошельков
Криптобиржа Binance сообщила 11 ноября об обнаружении в iOS уязвимости, которая позволяет вредоносным программам получать доступ к локальным файлам других приложений. Проблема затрагивает версии iOS 26.7.1, 27.0.1 и 27.2. Эту информацию сообщает сайт Известия.
Уязвимость получила название worse_query. Как отмечается в публикации Binance в соцсети X, она создает угрозу для сид-фраз, закрытых ключей и учетных данных в экосистеме. В компании подчеркнули, что проблема относится к уровню iOS, а не является особенностью работы самой биржи.
Binance рекомендует пользователям немедленно удалить приложения из ненадежных источников и вручную подписанные IPA-файлы. Также необходимо обновить iOS и все приложения до последних официальных версий.
При подозрении на взлом компания советует перевести средства на новый кошелек, созданный на чистом устройстве, и сбросить все активные сессии входа. Устанавливать неавторизованные пакеты нельзя, а программное обеспечение следует держать в актуальном состоянии.
Сообщение об уязвимости появилось на фоне недавнего инцидента с самой Binance. В конце октября сообщения о возможном взломе биржи спровоцировали резкое снижение стоимости биткоина и Ethereum. Тогда команда безопасности активировала протоколы экстренного реагирования, а вывод средств был временно приостановлен для проведения проверки.
Binance обязалась полностью компенсировать потери, возникшие в результате несанкционированного вывода средств. Инцидент затронул активы на сумму около $6,3 млрд, специалисты биржи проводили расследование обстоятельств взлома.
