Binance предупреждает. Apple до сих пор не закрыла дыру в iOS, через которую хакеры могут добраться к криптокошельку на iPhone
Читайте NV в Google
Уязвимость в iOS открывает доступ к закрытым ключам криптокошельков (Фото: Unsplash)
В iOS обнаружена неисправленная уязвимость, позволяющая вредоносному приложению считывать файлы других программ на iPhone, включая закрытые ключи криптокошельков.
Об этом сообщает 9to5Mac.
Об опасности предупредила Binance. Биржа называет уязвимыми версии iOS 26.7.1, 27.0.1 и 27.2. Уязвимость обнаружили исследователи под никами @forcequitOS и @0xjohnny, которые 8 ноября опубликовали на GitHub рабочий образец атаки.
«Это проблема на уровне iOS, а не только Binance», — заявила биржа в X.
9 ноября Apple выпустила iOS 27.2.1 и 26.7.3, однако в их описании уязвимость не упоминается. По словам @forcequitOS, брешь сохраняется и в первой бета-версии iOS 27.3. Apple публично не комментировала ситуацию, сообщает Tech Times. О случаях атак или кражи данных пока не известно.
Угроза возникает, если пользователь самостоятельно устанавливает приложение из непроверенного источника, минуя App Store. Разработчик Кристоф Колбиц уже создал на основе этой уязвимости файловый менеджер, который без джейлбрейка считывает, изменяет и удаляет данные других приложений, а также устанавливается через AltStore или SideStore. По словам @forcequitOS, он обнародовал информацию об уязвимости, поскольку «Apple затягивала с ответом».
Binance рекомендует удалить такие приложения, обновить iOS и все программы, а при подозрении на взлом — перевести средства на новый кошелек, используя чистое устройство.
Директор по информационной безопасности компании SlowMist, известный под ником 23pds, считает, что реальный риск возникает лишь в том случае, если пользователь запускает непроверенный файл приложения, а кошелек хранит секретные данные на устройстве в открытом виде. Аппаратные кошельки хранят ключи вне телефона, поэтому данная атака их не затрагивает.
