Во вторник Binance выпустила предупреждение для пользователей iPhone об уязвимости безопасности, известной как «worse_query», которая позволяет вредоносным приложениям получать доступ к локальным файлам, принадлежащим другим приложениям. На бирже заявили, что эта уязвимость может подвергнуть риску начальные фразы, закрытые ключи и учетные данные для входа в широкий спектр приложений в экосистеме iOS.

Обнаружены уязвимые версии iOS

По данным Binance, затронутые версии iOS включают 26.7.1, 27.0.1 и 27.2. Биржа подчеркнула, что проблема связана с самой iOS, а не с каким-либо приложением, специфичным для Binance. Соучредитель Binance Йи Хэ повторно опубликовал предупреждение вскоре после его первоначального выпуска, повторив инструкции и меры предосторожности для пользователей.

Обмен подчеркнул, что это не единичный инцидент, затрагивающий только пользователей Binance. Вместо этого это уязвимость на уровне платформы, которая может повлиять на любое приложение, обрабатывающее конфиденциальные данные в уязвимых версиях iOS.

Уведомление Binance сообществу поступило в период повышенной обеспокоенности по поводу безопасности цифровых активов после серии нарушений в отрасли.

Рекомендации по безопасности и руководство пользователя

В своем руководстве Binance рекомендовала пользователям немедленно удалять любые приложения, установленные из ненадежных источников, таких как загруженные неопубликованными или подписанные вручную файлы IPA. Это пакеты приложений iOS, загружаемые из-за пределов официального App Store, часто в обход стандартных фильтров безопасности Apple.

Кроме того, пользователям было рекомендовано следить за тем, чтобы их операционная система и все приложения обновлялись до последних официальных версий. Binance посоветовала лицам, которые подозревают, что их информация могла быть скомпрометирована, перевести свои средства в новый кошелек на другом чистом устройстве и выйти из всех сеансов, связанных с предыдущими устройствами.

Binance предупредила пользователей iPhone, что «worse_query» может раскрыть начальные фразы, закрытые ключи и учетные данные для входа, и посоветовала соблюдать осторожность при использовании приложений из ненадежных источников.

Происхождение и механизм недостатка

Уязвимость связана с доказательством концепции, выпущенным разработчиком, известным как ForcequitOS. Этот код демонстрирует выход из «песочницы» — процесс, с помощью которого вредоносное приложение может обойти изолированную систему хранения, которую iOS от Apple назначает каждому приложению. Сообщается, что опубликованный код затрагивает версии iOS с 26.0 по 26.7.2, а также 27.2, которая соответствует некоторым, но не всем версиям, указанным Binance.

Мини-словарь: выход из песочницы — эксплойт безопасности, который позволяет программе выйти из ограниченной среды, открывая доступ к другим приложениям или основной операционной системе. Такое нарушение изоляции приложений может поставить под угрозу конфиденциальные данные, хранящиеся в других приложениях.

Разработчик описал код проверки концепции как бесполезный сам по себе, уточнив, что для него требуется доступ к контейнеру группы приложений. Эта функция позволяет связанным приложениям одного и того же разработчика обмениваться файлами, к которым обычные приложения по умолчанию не имеют доступа. Уязвимость основана на более раннем эксплойте, известном как bad_query, что предполагает наличие ряда подобных атак.

Реакция Apple и недавние инциденты

9 ноября Apple выпустила iOS 27.2.1, в которой решено девять отдельных проблем безопасности. Однако ни одно из исправлений в примечаниях по безопасности не относится к уязвимости худшего_запроса. Предупреждение биржи прозвучало всего через несколько дней после того, как горячие кошельки Binance были скомпрометированы, что привело к значительному оттоку средств в размере примерно 6,3 миллиарда долларов.

Поскольку вектор атаки все еще находится на стадии анализа, а Apple еще официально не признала или не исправила проблему, быстрое предупреждение Binance представляет собой последнюю попытку крупных криптовалютных бирж защитить активы пользователей от развивающихся угроз безопасности мобильных устройств.

Вам также может понравиться

Оставить ответ Отменить ответ

Этот сайт использует Akismet для уменьшения спама. Узнайте, как обрабатываются данные ваших комментариев.

Войдите в свою учетную запись