A Binance emitiu um alerta sobre uma vulnerabilidade crítica do iOS que pode colocar em risco frases de recuperação de carteiras criptografadas e chaves privadas se os usuários afetados lançarem aplicativos maliciosos em seus iPhones.
Vulnerabilidade crítica identificada
A troca identificou várias versões do iOS – especificamente iOS 26.7.1, 27.0.1 e 27.2 – como contendo uma falha que pode permitir que aplicativos não autorizados acessem arquivos confidenciais armazenados por outros aplicativos. A Binance enfatizou que esta vulnerabilidade levanta preocupações de segurança para carteiras criptografadas que mantêm frases iniciais, chaves privadas ou credenciais de login no dispositivo, descrevendo-a como “um problema no nível do iOS, não exclusivo da Binance”.
A Binance pediu aos usuários que tomem medidas imediatas, removendo aplicativos provenientes de terceiros não confiáveis, garantindo que todo o software seja atualizado para os lançamentos oficiais mais recentes e transferindo ativos digitais para novas carteiras geradas em um dispositivo seguro se houver suspeita de qualquer comprometimento.
Resposta da indústria e riscos potenciais
No início do dia, a empresa de segurança blockchain SlowMist chamou a atenção para a vulnerabilidade. A empresa afirmou que se um aplicativo de carteira criptografada salvar frases de recuperação em um formato não criptografado em um iPhone afetado, um aplicativo malicioso poderá extrair essas informações.
A falha foi divulgada publicamente pela primeira vez no domingo pelo pesquisador de segurança do iOS forcequitOS, que deu crédito ao pesquisador 0xjohnny por seu envolvimento na identificação do problema.
Posteriormente, a Apple lançou as atualizações 27.2.1 e 26.7.3 do iOS na segunda-feira. No entanto, ainda não se sabe se essas atualizações resolvem a vulnerabilidade em questão. Até a publicação, a Apple não forneceu uma declaração sobre se os patches abordam totalmente o risco.
Um porta-voz da Binance disse ao Cointelegraph: “O risco subjacente de acesso a arquivos pode se aplicar a todo o ecossistema iOS”. O porta-voz acrescentou que a empresa não identificou nenhum incidente verificado de invasores explorando essa falha para comprometer carteiras de criptomoedas ou apropriar-se indevidamente de fundos.
A Binance descreveu esta ameaça como um “problema no nível do iOS” aplicável em todo o ecossistema e confirmou que não descobriu nenhum caso confirmado em que atores mal-intencionados exploraram o bug para acessar carteiras criptografadas ou roubar ativos digitais.
Como os usuários podem monitorar os riscos de exposição da carteira
Com credenciais de carteira confidenciais potencialmente acessíveis a aplicativos maliciosos, as informações em tempo real tornam-se cruciais para usuários que possuem ativos digitais em dispositivos suscetíveis. Os feeds de notícias específicos de moedas e os alertas em tempo real disponíveis através do CryptoAppsy permitem que os usuários monitorem desenvolvimentos relacionados às vulnerabilidades do iOS e incidentes de segurança à medida que surgem, apoiando a tomada rápida de decisões e protegendo fundos em resposta a novas divulgações ou atualizações da Apple.
Você também pode gostar
Deixe uma resposta Cancelar resposta
Este site usa Akismet para reduzir spam. Saiba como os dados dos seus comentários são processados.
Faça login na sua conta
