Osegi
Bezpieczeństwo·1 min czytania

Luka worse_query w iPhonie: Binance ostrzega o portfelach krypto

Binance ostrzega przed niezałataną luką worse_query w iOS. Złośliwa aplikacja może czytać pliki innych aplikacji, w tym frazy seed i klucze prywatne.

An iPhone showing a crypto wallet app with a red warning symbol over the screen.
Zdjęcie: اليوم السابع
SUMODialoediviewergiftdetect

Jeśli trzymasz kryptowaluty w aplikacji na iPhonie, warto przeczytać ostrzeżenie Binance. Giełda informuje o luce w iOS o nazwie worse_query, przez którą złośliwa aplikacja może zajrzeć do plików innych aplikacji. Zagrożone są frazy odzyskiwania portfela (seed), klucze prywatne i dane logowania.

Według Binance problem dotyczy wersji iOS 26.7.1, iOS 27.0.1 i iOS 27.2. Giełda podkreśla, że to błąd systemu, a nie samej aplikacji Binance czy aplikacji kryptowalutowych. Badacze zwracają uwagę, że luka wciąż nie jest załatana. Nie naprawiła jej aktualizacja iOS 27.2.1, czyli najnowsza stabilna wersja w chwili publikacji raportu, ani pierwsza beta iOS 27.3.

Jak działa luka worse_query?

Dwóch znanych badaczy bezpieczeństwa ujawniło lukę i wrzuciło na GitHub przykładowy kod. Pokazuje on, jak obejść sandbox, czyli mechanizm izolujący aplikacje od siebie. Normalnie jedna aplikacja nie powinna sięgać po pliki drugiej bez zgody.

Sam opublikowany kod był przeznaczony dla programistów i osobno nie stanowi realnego zagrożenia. Inni deweloperzy zdążyli jednak zbudować na nim aplikacje. Jedna z nich to menedżer plików, który potrafi odczytywać, zmieniać i usuwać dane innych aplikacji, i to bez jailbreaka.

Co zrobić, żeby zabezpieczyć portfel krypto na iPhonie?

Binance radzi usunąć aplikacje zainstalowane z niezaufanych źródeł, na przykład ręcznie wgrane pliki spoza oficjalnego App Store. Zaleca też aktualizację iOS i wszystkich aplikacji do najnowszych oficjalnych wersji.

Jeśli podejrzewasz, że urządzenie zostało przejęte, giełda proponuje przenieść środki do nowego portfela utworzonego na czystym urządzeniu. Trzeba też wylogować się ze wszystkich aktywnych sesji i zresetować je.

Na razie ani Binance, ani badacze nie potwierdzili ataków ani kradzieży kryptowalut związanych z tą luką.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:binanceiosiphoneworse_queryvulnerabilitycrypto wallet

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →