Binance предупредила об уязвимости iOS «worse_query» на iPhone
Binance предупредила владельцев iPhone об ошибке iOS «worse_query», которая может раскрыть приватные ключи. Apple публично не подтвердила проблему.

Криптобиржа Binance предупредила пользователей iPhone об ошибке в iOS под названием «worse_query», которая может привести к раскрытию приватных ключей. Apple публично существование уязвимости пока не подтвердила.
По имеющимся данным, подробности об ошибке опубликовал исследователь безопасности за несколько дней до выхода последнего обновления безопасности iOS. Закрывает ли это обновление проблему, неизвестно: компания ситуацию не комментировала.
Почему это важно
Приватные ключи определяют контроль над средствами в некастодиальных криптокошельках. Тот, кто получил к ним доступ, может переводить активы, поэтому любая уязвимость, способная привести к их раскрытию, — серьёзный повод для беспокойства у тех, кто пользуется мобильными кошельками на iPhone. Предупреждение Binance показывает, что отрасль воспринимает сообщение всерьёз, несмотря на отсутствие официальной позиции производителя.
Что дальше
Ключевой вопрос — выступит ли Apple с заявлением о том, существует ли ошибка и устранена ли она в последнем обновлении. До этого масштаб угрозы остаётся неподтверждённым, и пользователям стоит следить за сообщениями как Binance, так и Apple.
Приложения, на которые стоит взглянуть
Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.
Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.
Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.
Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.
Ещё за этот день
Показать все →
Google Wallet получил цифровые ключи от дома с NFC и UWB

TSMC планирует инвестировать до $1 млрд в Anthropic и OpenAI

Acecore, Supplya и Navidyn заняли первые места на TC Battlefield

Airwallex вложит в Сингапур более $1,6 млрд в течение пяти лет
Ещё в рубрике: Безопасность
Показать все →
Храм Ясукуни: утечка данных 14,5 тыс. клиентов интернет-магазина

GMO Aozora Net Bank дважды приостановил банковский API из-за атак

Helix заменяет капчу голосовой проверкой из четырёх цифр
