바이낸스 11월 10일 출시공식적인 bad_query라는 취약점이 iOS 26.7.1, 27.0.1 및 27.2에 영향을 미쳐 악성 앱이 다른 앱의 로컬 파일을 읽을 수 있다는 경고가 발행되었습니다. 결과적으로 니모닉 문구, 개인 키 및 로그인 자격 증명이 노출될 수 있습니다.
바이낸스는 이것이 iOS 시스템 수준의 문제라고 강조했습니다. 바이낸스 앱뿐만 아니라 전체 암호화폐 생태계의 iPhone 사용자도 위험에 처해 있습니다.
바이낸스는 사이드로드된 앱을 먼저 삭제하고 유출이 의심되는 경우 새 지갑으로 변경할 것을 권장합니다.
바이낸스는 사용자가 즉시 세 가지 작업을 수행하기를 원합니다.
- 사이드로드되거나 수동으로 서명된 IPA 설치 프로그램과 같은 비공식 소스에서 설치된 모든 앱을 제거합니다.
- iOS 및 모든 앱을 최신 공식 버전으로 업데이트하세요.
- 위반이 의심되는 경우 깨끗한 장치에서 새 지갑을 생성하고 그곳으로 자금을 이체한 후 로그인된 모든 세션을 재설정하세요.
바이낸스는 또한 승인되지 않은 설치 패키지를 설치하지 말 것을 상기시키며, 소프트웨어는 항상 최신 상태로 유지되어야 합니다.
Apple, 11월 9일 iOS 27.2.1, 26.7.3 출시
애플에 따르면보안 업데이트 페이지, Apple은 11월 9일 iOS 27.2.1 및 iOS 26.7.3을 출시했습니다. 두 버전 모두 Bluetooth 페어링 및 iMessage 그룹과 같은 여러 취약점을 패치했습니다.
~에 iOS 27.2.1 패치된 취약점(CVE-2026-113963)의 경우 Apple의 영향 설명은 "앱이 민감한 사용자 데이터에 액세스할 수 있습니다."입니다.
그러나 Apple의 발표에는 bad_query라는 이름이 나오지 않았으며, Binance는 이 취약점이 새 버전에서 패치되었는지 여부에 대해 설명하지 않았습니다. 현재로서는 두 가지가 동일한 취약점인지 여부가 불분명합니다.
아이폰 지갑이 표적이 된 것은 올해 처음이 아니다.
올해 3월에는 아이폰에서도 해커들이 암호화된 지갑과 개인키를 훔칠 수 있는 고위험 취약점 '다크소드(DarkSword)'가 발생했다.관련 보고서).
이번에 바이낸스가 제시한 처리 방법은 출처를 알 수 없는 앱에 초점을 맞췄다. 앱스토어에서만 해당 앱을 설치하고, 문제의 자금을 새 기기의 새 지갑으로 이체하는 것이다.
이 기사 바이낸스는 iOS 취약점에 대해 경고합니다. 악성 앱이 지갑 연상 단어와 개인 키를 읽을 수 있습니다. 에 처음 등장 체인 뉴스 ABMedia。
