iPhone worse_query बग: Binance ने क्रिप्टो वॉलेट पर खतरा बताया
Binance के मुताबिक iOS की अनपैच्ड खामी worse_query से कोई मैलिशियस ऐप दूसरे ऐप की फ़ाइलें पढ़ सकता है, जिनमें वॉलेट की seed phrase और private key भी हो सकती हैं।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाअगर आपके iPhone में क्रिप्टो वॉलेट है, तो Binance की यह चेतावनी आपके लिए है। एक्सचेंज का कहना है कि iOS में एक सुरक्षा खामी है, जिसके सहारे कोई खराब ऐप दूसरे ऐप में रखी संवेदनशील फ़ाइलें पढ़ सकता है।
इस खामी का नाम worse_query है। Binance के अनुसार इससे वॉलेट की seed phrase (रिकवरी शब्द), private key और लॉगिन डेटा खतरे में पड़ सकते हैं। कंपनी ने साफ़ किया कि यह iOS के स्तर की समस्या है। यानी यह सिर्फ़ Binance या क्रिप्टो ऐप्स तक सीमित नहीं है।
worse_query बग किन iOS वर्ज़न पर असर डालता है?
Binance ने iOS 26.7.1, iOS 27.0.1 और iOS 27.2 को प्रभावित बताया है। सुरक्षा शोधकर्ताओं के मुताबिक यह खामी अब भी ठीक नहीं हुई है। Apple का ताज़ा स्थिर वर्ज़न iOS 27.2.1 इसे दुरुस्त नहीं करता, और iOS 27.3 के पहले बीटा में भी इसका फ़िक्स नहीं है।
यह कैसे काम करती है?
iOS में Sandbox नाम की सुरक्षा व्यवस्था हर ऐप को अलग रखती है, ताकि बिना इजाज़त कोई ऐप दूसरे की फ़ाइलें न छू सके। worse_query इसी दीवार को पार करने देती है।
दो जाने-माने सुरक्षा शोधकर्ताओं ने इसे सार्वजनिक किया और GitHub पर एक डेमो कोड डाला। वह कोड मूल रूप से डेवलपर्स के लिए था और अकेले कोई ख़ास ख़तरा नहीं है। पर दूसरे डेवलपर्स इसके सहारे ऐप बना चुके हैं। इनमें एक फ़ाइल मैनेजर है, जो जेलब्रेक के बिना दूसरे ऐप्स का डेटा देख, बदल और मिटा सकता है।
अपने iPhone को कैसे सुरक्षित रखें?
Binance की सलाहें ये हैं:
- App Store के बाहर से, यानी अनजान स्रोत से मैन्युअली इंस्टॉल किए गए ऐप हटा दें।
- iOS और सभी ऐप्स को नवीनतम आधिकारिक वर्ज़न पर अपडेट रखें।
- डिवाइस हैक होने का शक हो तो फंड एक नए वॉलेट में भेजें, जो किसी साफ़ डिवाइस पर बना हो।
- सभी सक्रिय लॉगिन सेशन से लॉग आउट करें और उन्हें रीसेट करें।
राहत की बात यह है कि अभी तक Binance या शोधकर्ताओं ने इस खामी से जुड़े किसी पुष्ट हमले या क्रिप्टो चोरी की जानकारी नहीं दी है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Meta Muse अब आपकी जगह US के बिज़नेस को फ़ोन करेगा
AgiBot G2 रोबोट: शंघाई स्टोर 24 घंटे चलाया, 1,730 काम
Microsoft आउटेज: Outlook, Teams और Office 11 घंटे से ज़्यादा ठप
Anduril-216 सैटेलाइट पृथ्वी की छाया में छिपे सैटेलाइट खोज लेता है
और पढ़ें:: सुरक्षा
सभी देखें →
Cyber Security Cloud GitHub लीक: एक चोरी हुआ लॉगिन, ग्राहकों का डेटा खतरे में
wfx-loot हमला: GitHub के 61,000 से ज़्यादा रिपॉज़िटरी निशाने पर
SignDrop Windows ज़ीरो-डे: Defender से ही मिल रहे System अधिकार
