Binance предупредила об уязвимости iOS для криптокошельков

По информации Binance, проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2. Ошибка находится на уровне операционной системы и не связана непосредственно с приложением биржи. Поэтому риск касается пользователей разных криптокошельков и других приложений на устройствах Apple.

Чем опасна worse_query

Уязвимость позволяет приложению получить доступ к файлам, которые другие программы хранят в памяти устройства. В них могут находиться конфиденциальные данные, в том числе сведения для восстановления криптокошельков.

Сид-фраза – это набор слов, с помощью которого можно восстановить доступ к кошельку. Приватный ключ позволяет распоряжаться хранящимися на нем активами. Если злоумышленник получит эти данные, он сможет вывести средства без согласия владельца.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

В открытом GitHub-репозитории worse_query опубликован демонстрационный код для разработчиков. Его авторы уточняют, что сам по себе он не является готовым инструментом для практической атаки.

Как защитить криптоактивы на iPhone

Binance рекомендовала пользователям принять несколько мер предосторожности:

• удалить приложения из ненадежных источников, включая вручную установленные IPA-файлы;
• обновить iOS и все приложения до последних официальных версий;
• при подозрении на компрометацию устройства создать новый кошелек на чистом устройстве и перевести туда средства;
• завершить все активные сессии в аккаунтах.

IPA – формат установочных файлов приложений для iOS. Их можно загружать и устанавливать вручную, в обход официального App Store.

9 ноября Apple выпустила обновления iOS 27.2.1 и 26.7.3, содержащие исправления безопасности. Однако в опубликованных описаниях компании не указано, устраняют ли они именно уязвимость worse_query. Поэтому пользователям стоит установить последнее официальное обновление, доступное для их устройства, и не загружать программы из непроверенных источников.

Источник