बिनेंस ने एक महत्वपूर्ण iOS भेद्यता के संबंध में एक चेतावनी जारी की है जो क्रिप्टो वॉलेट रिकवरी वाक्यांशों और निजी कुंजी को खतरे में डाल सकती है यदि प्रभावित उपयोगकर्ता अपने iPhones पर दुर्भावनापूर्ण ऐप लॉन्च करते हैं।

गंभीर भेद्यता की पहचान की गई

एक्सचेंज ने कई iOS संस्करणों की पहचान की - विशेष रूप से iOS 26.7.1, 27.0.1 और 27.2 - में एक दोष है जो अनधिकृत ऐप्स को अन्य एप्लिकेशन द्वारा संग्रहीत संवेदनशील फ़ाइलों तक पहुंचने की अनुमति दे सकता है। बिनेंस ने इस बात पर जोर दिया कि यह भेद्यता क्रिप्टो वॉलेट के लिए सुरक्षा चिंताओं को बढ़ाती है जो डिवाइस पर बीज वाक्यांश, निजी कुंजी या लॉगिन क्रेडेंशियल रखते हैं, इसे "आईओएस-स्तर का मुद्दा, बिनेंस के लिए अद्वितीय नहीं" के रूप में वर्णित किया गया है।

बिनेंस ने उपयोगकर्ताओं से अविश्वसनीय पार्टियों से प्राप्त एप्लिकेशन को हटाकर तत्काल कार्रवाई करने का आग्रह किया, यह सुनिश्चित किया कि सभी सॉफ़्टवेयर नवीनतम आधिकारिक रिलीज़ के लिए अपडेट किए गए हैं, और यदि किसी भी समझौते का संदेह है तो डिजिटल संपत्तियों को एक सुरक्षित डिवाइस पर उत्पन्न नए वॉलेट में स्थानांतरित किया जाए।

उद्योग की प्रतिक्रिया और संभावित जोखिम

इससे पहले दिन में, ब्लॉकचेन सुरक्षा फर्म स्लोमिस्ट ने भेद्यता की ओर ध्यान आकर्षित किया था। कंपनी ने कहा कि यदि कोई क्रिप्टो वॉलेट ऐप किसी प्रभावित iPhone पर अनएन्क्रिप्टेड प्रारूप में पुनर्प्राप्ति वाक्यांशों को सहेजता है, तो एक दुर्भावनापूर्ण एप्लिकेशन संभावित रूप से उस जानकारी को निकाल सकता है।

इस दोष का पहली बार सार्वजनिक रूप से रविवार को iOS सुरक्षा शोधकर्ता ForcequitOS द्वारा खुलासा किया गया था, जिन्होंने इस मुद्दे की पहचान करने में उनकी भागीदारी के लिए शोधकर्ता 0xjohnny को श्रेय दिया था।

इसके बाद Apple ने सोमवार को iOS अपडेट 27.2.1 और 26.7.3 जारी किया। हालाँकि, यह अनिश्चित बना हुआ है कि क्या ये अपडेट संबंधित भेद्यता का समाधान करते हैं। प्रकाशन के समय, Apple ने इस पर कोई बयान नहीं दिया है कि क्या पैच जोखिम को पूरी तरह से संबोधित करते हैं।

बिनेंस के एक प्रवक्ता ने कॉइन्टेग्राफ को सूचित किया, "अंतर्निहित फ़ाइल-एक्सेस जोखिम iOS पारिस्थितिकी तंत्र पर लागू हो सकता है।" प्रवक्ता ने कहा कि कंपनी ने क्रिप्टोकरेंसी वॉलेट से समझौता करने या धन के दुरुपयोग के लिए हमलावरों द्वारा इस दोष का फायदा उठाने की किसी भी सत्यापित घटना की पहचान नहीं की है।

बिनेंस ने इस खतरे को पूरे पारिस्थितिकी तंत्र में लागू होने वाले 'आईओएस-स्तरीय मुद्दे' के रूप में वर्णित किया और पुष्टि की कि उसे ऐसा कोई पुष्ट मामला नहीं मिला है जिसमें दुर्भावनापूर्ण अभिनेताओं ने क्रिप्टो वॉलेट तक पहुंचने या डिजिटल संपत्ति चुराने के लिए बग का फायदा उठाया हो।

उपयोगकर्ता वॉलेट एक्सपोज़र जोखिमों की निगरानी कैसे कर सकते हैं

संवेदनशील वॉलेट क्रेडेंशियल संभावित रूप से दुर्भावनापूर्ण ऐप्स के लिए सुलभ होने के कारण, संवेदनशील उपकरणों पर डिजिटल संपत्ति रखने वाले उपयोगकर्ताओं के लिए वास्तविक समय की जानकारी महत्वपूर्ण हो जाती है। क्रिप्टोएप्सी के माध्यम से उपलब्ध सिक्का-विशिष्ट समाचार फ़ीड और वास्तविक समय अलर्ट उपयोगकर्ताओं को आईओएस कमजोरियों और सुरक्षा घटनाओं से संबंधित विकास की निगरानी करने की अनुमति देते हैं, जो ऐप्पल से नए प्रकटीकरण या अपडेट के जवाब में त्वरित निर्णय लेने और धन की सुरक्षा का समर्थन करते हैं।

आप इसे भी पसंद कर सकते हैं

उत्तर रद्द उत्तर छोड़ें

यह साइट स्पैम को कम करने के लिए Akismet का उपयोग करती है। जानें कि आपका टिप्पणी डेटा कैसे संसाधित किया जाता है।

अपने खाते में साइन इन करें