В последних версиях iOS обнаружена уязвимость для кражи данных из приложений
В iOS выявлена уязвимость, позволяющая вредоносным программам получать доступ к локальным файлам других приложений. Об этом 11 ноября проинформировала криптобиржа Binance. Об этом пишет сайт Известия.
Уязвимость, получившая название worse_query, затрагивает версии iOS 26.7.1, 27.0.1 и 27.2. Она предоставляет вредоносным приложениям возможность считывать локальные файлы других программ, что создает угрозу для сид-фраз, закрытых ключей и учетных данных в экосистеме.
Binance отметила, что данная уязвимость относится к уровню iOS, а не к особенностям самой биржи. Компания рекомендует немедленно удалять приложения из ненадежных источников или подписанные вручную IPA-файлы. Также необходимо обновить iOS и все приложения до последних официальных версий.
В случае подозрения на взлом Binance советует перевести средства на новый кошелек, созданный на чистом устройстве, и сбросить все активные сессии входа. Установка неавторизованных пакетов запрещена, а программное обеспечение должно оставаться актуальным.
Сообщения о возможном взломе Binance 29 октября вызвали резкое падение стоимости биткоина и Ethereum. После выявления инцидента команда безопасности активировала протоколы экстренного реагирования, и биржа временно приостановила вывод средств для проверки.
30 октября Binance обязалась полностью компенсировать убытки, возникшие из-за несанкционированного вывода средств с платформы. Инцидент затронул активы на сумму около 6,3 миллиарда долларов. Специалисты биржи проводят расследование обстоятельств взлома.
