iPhone worse_query बग: Binance की चेतावनी, सीड फ्रेज़ खतरे में

worse_query iPhone बग कैसे काम करता है?

iPhone पर हर ऐप एक अलग "सैंडबॉक्स" में चलता है, ताकि वह दूसरे ऐप की फ़ाइलों में न झांक सके। worse_query इसी दीवार को पार कर लेता है। इसे दो शोधकर्ताओं, @0xjohnny और @forcequitOS, ने खोजा और GitHub पर इसका डेमो भी दिखाया। इसके ज़रिए गोपनीय डेटा चुराया या किसी ऐप का डेटा मिटाया जा सकता है।

लेकिन हमलावर को पहले एक दुर्भावनापूर्ण iOS ऐप बनाकर उसे टारगेट के फ़ोन पर इंस्टॉल कराना होगा। Bitdefender के अनुसार, यह किसी अविश्वसनीय स्रोत से ऐप इंस्टॉल करवाकर किया जा सकता है। यानी खतरा ज़्यादातर उन लोगों को है जो App Store के बाहर से ऐप लगाते हैं। Bitdefender यह भी कहता है कि हर वॉलेट अपने आप उजागर नहीं होता, यह इस पर निर्भर है कि ऐप संवेदनशील जानकारी कैसे सहेजता है।

क्या Apple ने इसे ठीक किया है?

अभी नहीं। हाल में आया iOS 27.2.1 और iOS 27.3 का पहला बीटा, दोनों में यह खामी बनी हुई है। राहत की बात यह है कि इसके इस्तेमाल से क्रिप्टो चोरी का कोई मामला अब तक सामने नहीं आया।

अभी क्या करें?

Binance की सलाह है कि अनौपचारिक स्रोतों से लगाए सभी ऐप हटा दें। घुसपैठ का शक हो तो फंड नए वॉलेट में भेजें, जो ज़रूरत पड़ने पर किसी सुरक्षित डिवाइस पर बनाया जाए, और सभी सक्रिय सेशन लॉग आउट करें। सीड फ्रेज़ को स्क्रीनशॉट या फ़ोन के नोट में न रखें। Ledger के CTO Charles Guillemet की सलाह और सीधी है: फ़ोन पर कुछ भी कीमती न रखें, खासकर क्रिप्टो सीड।