Binance сообщила, что уязвимость айфонов в нескольких версиях iOS может позволить злоумышленникам получать доступ к чувствительным данным пользователей, включая сид-фразы, приватные ключи и учетные данные для входа в аккаунты.
По данным криптобиржи, проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2. Суть уязвимости в том, что вредоносные приложения могут обращаться к файлам других программ на устройстве. В Binance подчеркнули, что речь идет о сбое на уровне операционной системы Apple, а не о недостатках в приложениях криптобирж или криптокошельков.
Представители площадки дали понять, что потенциальный риск не ограничивается криптовалютными сервисами. Под угрозой могут оказаться пользователи разных мобильных приложений на устройствах Apple, включая банковские и брокерские сервисы.
Что рекомендует Binance
Binance советует удалить приложения, установленные из ненадежных источников, а также обновить iOS и все программы до актуальных версий. Сейчас доступна iOS 27.2.1: в описании обновления Apple указывает, что в нем устранены проблемы безопасности.
Если есть основания считать, что устройство могло быть скомпрометировано, специалисты биржи по безопасности рекомендуют перевести активы на новый кошелек, созданный на заведомо чистом устройстве. Кроме того, пользователям следует завершить все активные сессии в своих учетных записях.
Предыдущие проблемы безопасности iPhone
В марте аналитики Google Threat Intelligence, Lookout и iVerify раскрыли цепочку эксплойтов DarkSword — набор уязвимостей в iPhone, который хакеры использовали для кражи данных. Тогда проблема касалась смартфонов Apple с iOS 18.4–18.7.
В апреле Apple выпустила обновление, закрывшее эти уязвимости. Однако полностью риск не исчез: владельцы старых iPhone, которым доступна только ветка iOS 18, не могут перейти на более новую версию системы.
В октябре специалисты Censys сообщили о пяти серверах с программным обеспечением, использовавшим DarkSword для хищения данных. Среди пострадавших оказались владельцы кошельков Trust Wallet.
