Binance ha emitido una advertencia sobre una vulnerabilidad crítica de iOS que podría poner en riesgo las frases de recuperación de billeteras criptográficas y las claves privadas si los usuarios afectados inician aplicaciones maliciosas en sus iPhones.
Vulnerabilidad crítica identificada
El intercambio identificó varias versiones de iOS, específicamente iOS 26.7.1, 27.0.1 y 27.2, que contienen una falla que puede permitir que aplicaciones no autorizadas accedan a archivos confidenciales almacenados por otras aplicaciones. Binance enfatizó que esta vulnerabilidad plantea preocupaciones de seguridad para las billeteras criptográficas que mantienen frases iniciales, claves privadas o credenciales de inicio de sesión en el dispositivo, y lo describió como "un problema a nivel de iOS, no exclusivo de Binance".
Binance instó a los usuarios a tomar medidas inmediatas eliminando aplicaciones provenientes de partes que no son de confianza, asegurándose de que todo el software esté actualizado con las últimas versiones oficiales y transfiriendo activos digitales a nuevas billeteras generadas en un dispositivo seguro si se sospecha algún compromiso.
Respuesta de la industria y riesgos potenciales
Más temprano ese mismo día, la firma de seguridad blockchain SlowMist había llamado la atención sobre la vulnerabilidad. La compañía declaró que si una aplicación de billetera criptográfica guarda frases de recuperación en un formato no cifrado en un iPhone afectado, una aplicación maliciosa podría extraer esa información.
La falla fue revelada públicamente por primera vez el domingo por el investigador de seguridad de iOS forcequitOS, quien le dio crédito al investigador 0xjohnny por su participación en la identificación del problema.
Posteriormente, Apple lanzó las actualizaciones de iOS 27.2.1 y 26.7.3 el lunes. Sin embargo, sigue siendo incierto si estas actualizaciones resuelven la vulnerabilidad en cuestión. Al momento de esta publicación, Apple no ha proporcionado una declaración sobre si los parches abordan completamente el riesgo.
Un portavoz de Binance informó a Cointelegraph: "El riesgo subyacente de acceso a archivos puede aplicarse en todo el ecosistema iOS". El portavoz agregó que la compañía no había identificado ningún incidente verificado de atacantes que explotaran esta falla para comprometer billeteras de criptomonedas o apropiarse indebidamente de fondos.
Binance describió esta amenaza como un "problema a nivel de iOS" aplicable en todo el ecosistema y confirmó que no ha descubierto ningún caso confirmado en el que actores maliciosos explotaran el error para acceder a billeteras criptográficas o robar activos digitales.
Cómo los usuarios pueden monitorear los riesgos de exposición de la billetera
Dado que las credenciales de billetera confidenciales son potencialmente accesibles para aplicaciones maliciosas, la información en tiempo real se vuelve crucial para los usuarios que poseen activos digitales en dispositivos susceptibles. Las fuentes de noticias específicas de monedas y las alertas en tiempo real disponibles a través de CryptoAppsy permiten a los usuarios monitorear los desarrollos relacionados con las vulnerabilidades de iOS y los incidentes de seguridad a medida que surgen, lo que respalda la toma rápida de decisiones y salvaguarda los fondos en respuesta a nuevas revelaciones o actualizaciones de Apple.
También te puede gustar
Deja un comentario Cancelar respuesta
Este sitio utiliza Akismet para reducir el spam. Aprenda cómo se procesan los datos de sus comentarios.
Inicia sesión en tu cuenta
