Binance попереджає. Apple досі не закрила діру в iOS, через яку зловмисники можуть дістатися до криптогаманця на iPhone
Читайте NV у Google
Вразливість в iOS відкриває доступ до закритих ключів криптогаманців (Фото: Unsplash)
В iOS знайшли невиправлену вразливість, яка дозволяє шкідливому додатку читати файли інших програм на iPhone, включаючи закриті ключі криптогаманців.
Про це повідомляє 9to5Mac.
Про небезпеку попередила Binance. Біржа називає вразливими версії iOS 26.7.1, 27.0.1 та 27.2. Вразливість знайшли дослідники під ніками @forcequitOS та @0xjohnny, які 8 листопада виклали робочий зразок атаки на GitHub.
«Це проблема на рівні iOS, а не тільки Binance», — заявила біржа в X.
9 листопада Apple випустила iOS 27.2.1 та 26.7.3, але в їх описі вразливість не згадується. За словами @forcequitOS, діра залишається відкритою і в першій бета-версії iOS 27.3. Публічно Apple ситуацію не коментувала, пише Tech Times. Про атаки чи крадіжки поки що не відомо.
Загроза виникає, якщо людина сама ставить програму з неперевіреного джерела, оминаючи App Store. Розробник Крістоф Колбіц вже зробив на основі вразливості файловий менеджер, який без джейлбрейку читає, змінює та видаляє дані інших додатків та встановлюється через AltStore або SideStore. За словами @forcequitOS, він оприлюднив знахідку, тому що «Apple тягнула з відповіддю».
Binance радить видалити такі програми, оновити iOS та всі програми, а при підозрі на злом перевести кошти у новий гаманець на чистому пристрої.
Директор з інформаційної безпеки компанії SlowMist під ніком 23pds вважає, що реальний ризик виникає, тільки якщо користувач запускає неперевірений файл програми, а гаманець зберігає секрети на пристрої у відкритому вигляді. Апаратні гаманці тримають ключі поза телефоном, тому ця атака їх не торкається.
