Osegi
सुरक्षा·2 मिनट में पढ़ें

worse_query iPhone खामी: Binance की चेतावनी, अभी तक कोई पैच नहीं

Binance के मुताबिक worse_query नाम की खामी से iPhone का कोई भी दुष्ट ऐप दूसरे ऐप की फ़ाइलें पढ़ सकता है, सीड फ्रेज़ तक। शोधकर्ताओं का कहना है कि iOS 27.2.1 में भी इसका इलाज नहीं है।

An iPhone showing a crypto wallet app with a red security warning icon over the screen.
छवि: 9to5Mac
SUMODialoediviewergiftdetect

अगर आपके iPhone में क्रिप्टो वॉलेट है, तो Binance की ताज़ा चेतावनी आपके लिए है। एक्सचेंज के मुताबिक worse_query नाम की iOS खामी किसी दुष्ट ऐप को दूसरे ऐप की लोकल फ़ाइलें पढ़ने दे सकती है, और इनमें सीड फ्रेज़, प्राइवेट की और लॉगिन जानकारी भी हो सकती है। शोधकर्ताओं का कहना है कि यह खामी अब तक पैच नहीं हुई है।

Binance ने X पर लिखा कि यह दिक्कत iOS के स्तर की है, सिर्फ़ Binance की नहीं। कंपनी के अनुसार असर iOS 26.7.1, iOS 27.0.1 और iOS 27.2 पर है। उसी पोस्ट पर लगे Community Note में कहा गया कि शोधकर्ता इसे अनपैच्ड ज़ीरो-डे (यानी ऐसी खामी जिसका सुधार अभी आया ही नहीं) बताते हैं। Apple के ताज़ा सिक्योरिटी अपडेट, यहाँ तक कि iOS 27.2.1 के नोट्स में भी इसके फ़िक्स का ज़िक्र नहीं है।

worse_query क्या है और कैसे काम करता है?

खामी की जानकारी शोधकर्ताओं @0xjohnny और @forcequitOS ने दी। उन्होंने GitHub पर प्रूफ़ ऑफ़ कॉन्सेप्ट डाला है, जो दिखाता है कि iOS का सैंडबॉक्स कैसे बायपास हो सकता है। सैंडबॉक्स वही दीवार है जो आम तौर पर एक ऐप को दूसरे ऐप की फ़ाइलें छूने से रोकती है। @forcequitOS ने साफ़ किया कि iOS 27.2.1 और iOS 27.3 beta 1 दोनों में यह पैच नहीं है।

शोधकर्ता का कहना है कि कोड डेवलपर्स के लिए है और अकेले ज़्यादा काम का नहीं। फिर भी कुछ डेवलपर्स इसके ऊपर ऐप बना चुके हैं, जिनमें एक फ़ाइल मैनेजर भी है। वह बिना जेलब्रेक के दूसरे ऐप का डेटा देख, बदल और मिटा सकता है।

iPhone यूज़र अभी क्या करें?

Binance की सलाह है:

  • अनजान स्रोत से इंस्टॉल किए ऐप हटाएँ, जैसे साइडलोड या मैन्युअली साइन की गई IPA फ़ाइलें।
  • iOS और सभी ऐप आधिकारिक नवीनतम वर्ज़न पर अपडेट करें।
  • सेंध का शक हो तो साफ़ डिवाइस पर नया वॉलेट बनाकर फंड वहाँ भेजें और सारे एक्टिव लॉगिन सेशन रीसेट करें।

The Hacker News के हवाले से बताया गया है कि अब तक Binance या शोधकर्ताओं ने इस खामी से किसी हमले या क्रिप्टो चोरी की रिपोर्ट नहीं की है।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

वेबसाइट खोलेंgiftdetect.com
टैग:binanceiosworse_queryzero-dayiphone securitycrypto wallets

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →