बिनेंस ने Apple उपयोगकर्ताओं को एक खतरनाक iOS भेद्यता के बारे में चेतावनी दी है जो क्रिप्टो वॉलेट, निजी कुंजी और लॉगिन क्रेडेंशियल को उजागर कर सकती है। ख़राब_क्वेरी नामक दोष, दुर्भावनापूर्ण एप्लिकेशन को अन्य ऐप्स के अंदर सामान्य रूप से अलग-थलग फ़ाइलों तक पहुंचने की अनुमति देता है। बिनेंस चेतावनी कई प्रभावित iOS सॉफ़्टवेयर संस्करणों की पहचान करती है और उपयोगकर्ताओं से अविश्वसनीय एप्लिकेशन को तुरंत हटाने का आग्रह करती है।

यह भेद्यता क्रिप्टो वॉलेट से भी अधिक खतरनाक है; स्थानीय रूप से संवेदनशील जानकारी संग्रहीत करने वाले ऐप्स पासवर्ड, प्रमाणीकरण डेटा और व्यक्तिगत फ़ाइलों को भी उजागर कर सकते हैं। यह नवीनतम चेतावनी विशेष रूप से उन iPhone उपयोगकर्ताओं के लिए चिंताजनक है जो बैंकिंग और क्रिप्टो लेनदेन के लिए अपने उपकरणों पर भरोसा करते हैं।

iOS 26.7.1, 27.0.1 और 27.2 को प्रभावित करने वाली एक भेद्यता (बदतर_क्वेरी) दुर्भावनापूर्ण ऐप्स को अन्य ऐप्स से स्थानीय फ़ाइलों को पढ़ने की अनुमति देती है, जिससे पूरे पारिस्थितिकी तंत्र में बीज वाक्यांश, निजी कुंजी और लॉगिन क्रेडेंशियल खतरे में पड़ जाते हैं। यह एक iOS-स्तर का मुद्दा है, जो Binance के लिए अद्वितीय नहीं है।…

- बिनेंस (@binance) 10 नवंबर 2026

बिनेंस का कहना है कि समस्या उसके अपने वॉलेट इंफ्रास्ट्रक्चर के बजाय iOS को ही प्रभावित करती है। जिन उपयोगकर्ताओं को संदेह है कि उनके उपकरणों के साथ छेड़छाड़ की गई है, उन्हें स्वच्छ उपकरणों पर नए वॉलेट बनाने चाहिए और अपने फंड को स्थानांतरित करना चाहिए। एक्सचेंज सक्रिय लॉगिन सत्र को रीसेट करने और इंस्टॉल किए गए सॉफ़्टवेयर को अपडेट करने की भी सिफारिश करता है।

बायनेन्स ने खतरनाक आईओएस सैंडबॉक्स एस्केप की चेतावनी दी है

यह भेद्यता ऐप्पल के एप्लिकेशन सैंडबॉक्स का फायदा उठाती है, जो एक सुरक्षा तंत्र है जिसे एप्लिकेशन को एक दूसरे से अलग रखने के लिए डिज़ाइन किया गया है। आम तौर पर, एक एप्लिकेशन किसी अन्य एप्लिकेशन की निजी फ़ाइलों तक स्वतंत्र रूप से पहुंच नहीं सकता है। यह अलगाव संवेदनशील जानकारी की सुरक्षा तब भी करता है जब उपयोगकर्ता एक ही डिवाइस पर कई एप्लिकेशन इंस्टॉल करते हैं।

यहीं पर यह खतरनाक हो जाता है: बदतर_क्वेरी शोषण कथित तौर पर उन प्रतिबंधों को दरकिनार कर देता है। एक दुर्भावनापूर्ण एप्लिकेशन संभावित रूप से अन्य इंस्टॉल किए गए एप्लिकेशन से संबंधित जानकारी वाली निर्देशिकाओं तक पहुंच सकता है।

बदतर_प्रश्न जीथब पेज

सार्वजनिक GitHub रिपॉजिटरी के पीछे के शोधकर्ता ने बदतर_क्वेरी को iOS 26 और iOS 27 को प्रभावित करने वाले सैंडबॉक्स एस्केप के रूप में वर्णित किया है। परियोजना iOS 26.0 से 26.7.2 और iOS 27.2 तक फैले प्रभावित रिलीज की पहचान करती है। बिनेंस ने चेतावनी दी है कि उजागर की गई जानकारी में क्रिप्टोकरेंसी पुनर्प्राप्ति वाक्यांश, निजी कुंजी और लॉगिन क्रेडेंशियल शामिल हो सकते हैं।

वास्तविक खतरा आंशिक रूप से इस बात पर निर्भर करता है कि व्यक्तिगत एप्लिकेशन संवेदनशील जानकारी कैसे संग्रहीत करते हैं। सुलभ स्थानीय फ़ाइलों में पुनर्प्राप्ति वाक्यांशों या अन्य क्रेडेंशियल्स को बनाए रखने वाले वॉलेट विशेष जोखिमों का सामना करते हैं।

सुरक्षा शोधकर्ताओं ने प्लेनटेक्स्ट वॉलेट जानकारी की सुरक्षा के महत्व पर भी प्रकाश डाला है। स्लोमिस्ट के सुरक्षा प्रमुख ने चेतावनी दी कि भेद्यता एप्लिकेशन कंटेनरों के बीच अलगाव के बारे में धारणाओं को कमजोर कर सकती है।

डिस्कवर: सर्वोत्तम टोकन प्रीसेल्स

Apple उपयोगकर्ताओं को सुरक्षा अपडेट पर सवालों का सामना करना पड़ता है

Apple का सुरक्षा अद्यतन शेड्यूल बिनेंस iOS चेतावनी में एक और आयाम जोड़ता है। Apple की सुरक्षा रिलीज़ में इसके उपलब्ध सॉफ़्टवेयर संस्करणों में iOS 27.2 और iOS 26.7.2 शामिल हैं, दोनों 26 अक्टूबर, 2026 को जारी किए गए।

हालाँकि, Apple की प्रकाशित सुरक्षा सलाह स्पष्ट रूप से नाम से बदतर_क्वेरी की पहचान नहीं करती है। वर्तमान में कोई पुष्ट सार्वजनिक बयान नहीं है जो यह स्थापित करता हो कि ये अपडेट विशिष्ट सैंडबॉक्स एस्केप को पूरी तरह से हल करते हैं।

शोषण को लागू करने वाले एक अलग GitHub प्रोजेक्ट ने 8 नवंबर को यह भी बताया कि Apple के उपलब्ध सॉफ़्टवेयर रिलीज़ ने बदतर_क्वेरी को पैच नहीं किया था। इससे उपयोगकर्ताओं को नवीनतम उपलब्ध अद्यतन स्थापित करने और यह पुष्टि करने के बीच एक महत्वपूर्ण अंतर रह जाता है कि एक विशेष भेद्यता ठीक कर दी गई है।

बायनेन्स नवीनतम आधिकारिक iOS रिलीज़ को स्थापित करने और सभी एप्लिकेशन को अपडेट रखने की अनुशंसा करता है। यह उपयोगकर्ताओं से मैन्युअल रूप से हस्ताक्षरित आईपीए फ़ाइलों सहित अज्ञात स्रोतों से एप्लिकेशन हटाने का भी आग्रह करता है।

हमारे लिए, क्रिप्टो धारकों के लिए, संदिग्ध समझौते की सबसे सुरक्षित प्रतिक्रिया केवल संदिग्ध सॉफ़्टवेयर को हटाने से कहीं अधिक है।

पिछले iPhone हमलों ने क्रिप्टो वॉलेट को सुर्खियों में ला दिया

नवीनतम iPhone चेतावनी दुर्भावनापूर्ण एप्लिकेशन और क्रिप्टो क्रेडेंशियल्स से जुड़ी कई सुरक्षा घटनाओं के बाद आती है। सितंबर में, बिनेंस ने उपयोगकर्ताओं को तीसरे पक्ष के एप्लिकेशन फोमोपीक के बारे में चेतावनी दी थी, जिसके संस्करण 1.1 और 1.2 में कथित तौर पर दुर्भावनापूर्ण कोड था।

सुरक्षा शोधकर्ताओं ने पाया कि सॉफ्टवेयर उन्नत डिवाइस विशेषाधिकार प्राप्त करने के लिए iOS कमजोरियों का फायदा उठा सकता है। संभावित रूप से उजागर की गई जानकारी में पुनर्प्राप्ति वाक्यांश, निजी कुंजी, लॉगिन क्रेडेंशियल और अन्य स्थानीय रूप से संग्रहीत डेटा शामिल हैं।

अभी हाल ही में, CertiK ने डार्कस्वॉर्ड शोषण ढांचे पर प्रकाश डाला, जो कथित तौर पर समझौता की गई वेबसाइटों और कमजोर iPhones के माध्यम से क्रिप्टोकरेंसी अनुप्रयोगों को लक्षित करता है।

#CertiKInsight

डार्कस्वॉर्ड का एक नया संस्करण, एक आईओएस शोषण किट, का उपयोग अनपैच किए गए आईफ़ोन पर क्रिप्टो वॉलेट को लक्षित करने के लिए किया जा रहा है।

सफ़ारी में केवल एक दुर्भावनापूर्ण साइट खोलना पर्याप्त हो सकता है: कोई वॉलेट कनेक्शन नहीं, कोई हस्ताक्षर की आवश्यकता नहीं है।

यहां वह है जो आपको जानना आवश्यक है

- CertiK अलर्ट (@CertiKAlert) 6 नवंबर 2026

इन घटनाओं में अलग-अलग हमले के तरीके शामिल हैं। फिर भी, वे प्रदर्शित करते हैं कि क्रिप्टो धारकों के लिए स्मार्टफोन सुरक्षा क्यों तेजी से महत्वपूर्ण हो गई है।

बिनेंस आईओएस चेतावनी स्व-अभिरक्षा के साथ एक मूलभूत समस्या पर प्रकाश डालती है: पुनर्प्राप्ति वाक्यांश की सुरक्षा का अर्थ है हर उस स्थान की सुरक्षा करना जहां वह जानकारी संग्रहीत की जा सकती है.

डिस्कवर: क्रिप्टो प्रीसेल्स इस Q4 2026 में

पोस्ट आपके iPhone डुओ पर हमला हो रहा है? बायनेन्स ने खतरनाक आईओएस सुरक्षा खामी को चिह्नित किया पर पहली बार दिखाई दिया क्रिप्टोन्यूज़.