" uязвимость айфонов, о которой сообщила Binance, затрагивает несколько версий iOS и может позволять злоумышленникам получать доступ к сид-фразам, приватным ключам и учетным данным пользователей.
Криптовалютная биржа Binance заявила о проблеме безопасности в операционной системе Apple. По данным площадки, уязвимость обнаружена в iOS 26.7.1, 27.0.1 и 27.2.
Суть риска в том, что вредоносные приложения могут получать доступ к файлам других программ на устройстве. Binance подчеркнула, что проблема связана именно с iOS, а не с приложениями криптобирж или криптокошельков.
Представители площадки дали понять, что потенциальная угроза шире криптовалютного сегмента: под ударом могут оказаться пользователи любых мобильных сервисов на устройствах Apple, включая банковские и брокерские приложения.
Что рекомендует Binance
Binance советует удалить приложения, установленные из ненадежных источников, а также обновить операционную систему и все программы до актуальных версий.
На данный момент доступна iOS 27.2.1. В описании обновления Apple указывает, что в нем устранены проблемы безопасности.
Если есть основания считать, что устройство могло быть скомпрометировано, специалисты по безопасности Binance рекомендуют перевести активы на новый кошелек, созданный на заведомо чистом устройстве. Также стоит завершить все активные сессии в учетных записях.
Контекст: цепочка эксплойтов DarkSword
В марте аналитики Google Threat Intelligence, Lookout и iVerify раскрыли эксплойт-цепочку DarkSword. Так назывался набор уязвимостей в системе iPhone, который хакеры использовали для кражи данных.
DarkSword касался смартфонов Apple с версиями iOS 18.4–18.7. В апреле Apple выпустила обновление, закрывшее эти уязвимости. Однако проблема сохранилась для владельцев старых iPhone, которым доступна только ветка iOS 18 и которые не могут перейти на более новую версию системы.
В октябре специалисты Censys сообщили о пяти серверах с программой, использовавшей DarkSword для кражи данных. Среди пострадавших оказались владельцы кошельков Trust Wallet.
