Binance выпустила предупреждение о критической уязвимости iOS, которая может подвергнуть риску фразы для восстановления криптокошелька и закрытые ключи, если затронутые пользователи запустят вредоносные приложения на своих iPhone.
Обнаружена критическая уязвимость
Биржа выявила, что несколько версий iOS, в частности iOS 26.7.1, 27.0.1 и 27.2, содержат уязвимость, которая может позволить неавторизованным приложениям получить доступ к конфиденциальным файлам, хранящимся в других приложениях. Binance подчеркнул, что эта уязвимость вызывает проблемы с безопасностью криптокошельков, которые хранят начальные фразы, закрытые ключи или учетные данные для входа на устройстве, описав ее как «проблему уровня iOS, не уникальную для Binance».
Binance призвала пользователей принять незамедлительные меры, удалив приложения, полученные от ненадежных сторон, обеспечив обновление всего программного обеспечения до последних официальных выпусков и переведя цифровые активы в новые кошельки, созданные на защищенном устройстве, если есть подозрение на какой-либо компромисс.
Реакция отрасли и потенциальные риски
Ранее в тот же день компания SlowMist, занимающаяся безопасностью блокчейнов, обратила внимание на уязвимость. Компания заявила, что если приложение криптокошелька сохраняет фразы восстановления в незашифрованном формате на пострадавшем iPhone, вредоносное приложение потенциально может извлечь эту информацию.
Уязвимость была впервые публично раскрыта в воскресенье исследователем безопасности iOS ForcequitOS, который поблагодарил исследователя 0xjohnny за участие в выявлении проблемы.
Впоследствии в понедельник Apple выпустила обновления iOS 27.2.1 и 26.7.3. Однако остается неясным, устранят ли эти обновления рассматриваемую уязвимость. На момент публикации Apple не предоставила заявления о том, полностью ли исправления устраняют риск.
Представитель Binance сообщил Cointelegraph: «Основной риск доступа к файлам может распространяться на всю экосистему iOS». Представитель добавил, что компания не выявила каких-либо подтвержденных случаев использования злоумышленниками этой уязвимости для компрометации криптовалютных кошельков или незаконного присвоения средств.
Binance описала эту угрозу как «проблему уровня iOS», применимую во всей экосистеме, и подтвердила, что не обнаружила ни одного подтвержденного случая, когда злоумышленники использовали эту ошибку для доступа к криптокошелькам или кражи цифровых активов.
Как пользователи могут отслеживать риски воздействия на кошельки
Поскольку конфиденциальные учетные данные кошелька потенциально доступны вредоносным приложениям, информация в режиме реального времени становится критически важной для пользователей, хранящих цифровые активы на уязвимых устройствах. Ленты новостей, посвященные конкретным монетам, и оповещения в режиме реального времени, доступные через CryptoAppsy, позволяют пользователям отслеживать события, связанные с уязвимостями iOS и инцидентами безопасности по мере их возникновения, поддерживая быстрое принятие решений и защищая средства в ответ на новые раскрытия информации или обновления от Apple.
Вам также может понравиться
Оставить ответ Отменить ответ
Этот сайт использует Akismet для уменьшения спама. Узнайте, как обрабатываются данные ваших комментариев.
Войдите в свою учетную запись
