Сид-фразы и пароли под угрозой: Binance сообщила об опасной уязвимости в iOS

Криптобиржа Binance предупредила об опасной уязвимости в iOS — операционной системе iPhone. Из-за нее вредоносное приложение может читать файлы других программ. Так злоумышленники получают доступ к сид-фразам, приватным ключам и данным для входа в аккаунты.

Проблема касается не только приложения Binance, но и любых других.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Чем опасна уязвимость

Уязвимость назвали worse_query. Она есть в трех версиях iOS — 26.7.1, 27.0.1 и 27.2. Из-за нее вредоносная программа может открыть файлы, которые другие приложения хранят в памяти телефона.

В этих файлах могут лежать сид-фразы и приватные ключи.

Сид-фраза — это набор слов, с помощью которого восстанавливают доступ к кошельку. Приватный ключ дает право распоряжаться монетами. Если эти данные попадут к мошенникам, они смогут вывести чужие деньги. Для инвесторов это прямой риск остаться без средств.

В Binance подчеркнули, что ошибка находится в самой iOS. Она угрожает не только приложению биржи, но и любым другим.

Ранее хакеры взломали саму Binance. Биржа оценила ущерб примерно в $6,3 млрд. По предварительным данным, взломщик попал в систему через ноутбук инженера. Утечки приватных ключей биржа не нашла. Около $3 млрд удалось заморозить. Потери Binance пообещала покрыть из страхового фонда SAFU и собственных средств. Ончейн-расследователь ZachXBT связал атаку с хакерами из КНДР.

Совет биржи

Binance призвала пользователей действовать сразу и дала три совета:

• удалить приложения из ненадежных источников, например IPA-файлы, которые установили вручную в обход официального магазина;
• обновить iOS и все приложения до последних официальных версий;
• при подозрении на взлом перевести деньги на новый кошелек, созданный на чистом устройстве, и выйти из всех активных сессий.

IPA — это формат установочных файлов для iOS. Такой файл можно поставить на телефон самому, и магазин приложений его не проверит.

В Binance также напомнили, что не стоит устанавливать программы из неофициальных источников. А систему и приложения нужно вовремя обновлять.

О скорой волне уязвимостей ранее предупреждали в Anthropic. Заместитель директора по информационной безопасности компании Джейсон Клинтон заявил, что отрасли предстоят тяжелые полтора года. По его словам, на инфраструктуру обрушится «цунами уязвимостей». Времени на установку исправлений в критически важных системах не хватит. Он призвал руководителей служб безопасности просить у советов директоров деньги на базовую защиту.

The post Сид-фразы и пароли под угрозой: Binance сообщила об опасной уязвимости в iOS appeared first on BeInCrypto.