Криптобиржа Binance предупредила об опасной уязвимости в iOS — операционной системе iPhone. Из-за нее вредоносное приложение может читать файлы других программ. Так злоумышленники получают доступ к сид-фразам, приватным ключам и данным для входа в аккаунты.
Проблема касается не только приложения Binance, но и любых других.
Чем опасна уязвимость
Уязвимость назвали worse_query. Она есть в трех версиях iOS — 26.7.1, 27.0.1 и 27.2. Из-за нее вредоносная программа может открыть файлы, которые другие приложения хранят в памяти телефона.
В этих файлах могут лежать сид-фразы и приватные ключи.
Сид-фраза — это набор слов, с помощью которого восстанавливают доступ к кошельку. Приватный ключ дает право распоряжаться монетами. Если эти данные попадут к мошенникам, они смогут вывести чужие деньги. Для инвесторов это прямой риск остаться без средств.
В Binance подчеркнули, что ошибка находится в самой iOS. Она угрожает не только приложению биржи, но и любым другим.
Ранее хакеры взломали саму Binance. Биржа оценила ущерб примерно в $6,3 млрд. По предварительным данным, взломщик попал в систему через ноутбук инженера. Утечки приватных ключей биржа не нашла. Около $3 млрд удалось заморозить. Потери Binance пообещала покрыть из страхового фонда SAFU и собственных средств. Ончейн-расследователь ZachXBT связал атаку с хакерами из КНДР.
Совет биржи
Binance призвала пользователей действовать сразу и дала три совета:
- удалить приложения из ненадежных источников, например IPA-файлы, которые установили вручную в обход официального магазина;
- обновить iOS и все приложения до последних официальных версий;
- при подозрении на взлом перевести деньги на новый кошелек, созданный на чистом устройстве, и выйти из всех активных сессий.
IPA — это формат установочных файлов для iOS. Такой файл можно поставить на телефон самому, и магазин приложений его не проверит.
В Binance также напомнили, что не стоит устанавливать программы из неофициальных источников. А систему и приложения нужно вовремя обновлять.
О скорой волне уязвимостей ранее предупреждали в Anthropic. Заместитель директора по информационной безопасности компании Джейсон Клинтон заявил, что отрасли предстоят тяжелые полтора года. По его словам, на инфраструктуру обрушится «цунами уязвимостей». Времени на установку исправлений в критически важных системах не хватит. Он призвал руководителей служб безопасности просить у советов директоров деньги на базовую защиту.
Будь в курсе! Подписывайся на Телеграм.
