Binance криптобиржасы iPhone пайдаланушыларына iOS осалдығы туралы ескертті

Binance криптовалюта биржасы iPhone иелеріне iOS операциялық жүйесіндегі worse_query деп аталатын осалдық туралы ескерту жасады. 9to5Mac басылымының хабарлауынша, бұл ақау зиянды қосымшаларға басқа бағдарламалық жасақтамалардың жергілікті файлдарына кіруге мүмкіндік береді. Салдарынан пайдаланушылардың сид-фразалары, жеке кілттері мен кіру деректері қауіп астында қалуы мүмкін.

Қауіпсіздік саласының зерттеушілері @0xjohnny мен @forcequitOS бұл осалдықты зерттеп, концепцияны дәлелдейтін бастапқы кодты GitHub платформасында жариялаған болатын. Олар ұсынған механизм iOS жүйесіндегі қосымшалардың бір-бірінің файлдарына кіруіне бөгет болатын песочница (sandbox) қорғаныс жүйесін айналып өткен.

Binance мәліметінше, аталған осалдық iOS 26.7.1, iOS 27.0.1 және iOS 27.2 нұсқаларында кездеседі. Алайда X әлеуметтік желісіндегі Community Notes ескертпелері мен зерттеушілердің айтуынша, Apple компаниясы ұсынған ең соңғы жаңартуларда, соның ішінде iOS 27.2.1 нұсқасында да бұл мәселе әлі жойылмаған.

Бұл бастапқы код әзірлеушілерге арналған болса да, кейбір мамандар оны пайдаланып үлгерген. Олар құрылғыға jailbreak жасамай-ақ басқа қосымшалардың деректерін өңдеуге, оқуға және өшіруге қабілетті файл менеджерлерін құрастырған.

Пайдаланушыларға арналған ұсыныстар

9to5Mac ақпаратына сәйкес, Binance өкілдері криптовалюта активтерін сақтайтын iPhone смартфондарының иелеріне бірқатар сақтық шараларын орындауды ұсынады:

• Операциялық жүйенің ең соңғы жаңартуларын үнемі орнатып отыру;
• Күдікті немесе тексерілмеген қосымшаларды жүктемеу;
• Криптобиржалар мен әмияндардың сид-фразалары мен кіру деректерін қауіпсіз жерде сақтау.

The Hacker News порталының мәліметінше, бұл осалдықты пайдаланып криптовалюта ұрлау немесе шабуыл жасау жағдайлары әзірге тіркелген жоқ.