Binance 3 ay əvvəl iOS köhnə versiyalarında zəifliyin olduğunu xəbərdarlıq etmişdi ⚠️
Bu dəfə FomoPeek, daha əvvəl aşkar edilən iOS kritik səviyyəli zəiflikdən — DarkSword-dan — istifadə etmiş ola bilər:
İstifadəçinin xüsusi bir proqramı yükləməsinə ehtiyac yoxdur. Sadəcə Safari-də bir veb səhifəsinə daxil olub hansısa linkə klik etmək kifayətdir,
ziyanverici kod işə düşür və istifadəçinin iPhone-dakı məlumatlarını oğurlayır
O vaxt Binance, Google və Apple hamısı iOS istifadəçilərinə sistemi yeniləməyi tövsiyə etmişdi:
Google mart ayında iOS zəifliyi DarkSword ilə bağlı araşdırma
Google müşahidə edib ki, hücumçular aşağıdakılardan yalnız bunlarla məhdudlaşmayan məlumatları əldə edə bilirlər:
Poçt (e-mail), zəng qeydləri, kontaktlar
Cihazın Keychain (şifrə saxlancı)
Fotoşəkillər, qeydlər, iCloud Drive
Safari tarixi, əlfəcinlər və Cookie-lər
Kriptovalyuta pul kisəsi məlumatları
Quraşdırılmış APP-lərin siyahısı və APP-lərin bütün faylları
Apple apreldəki təhlükəsizlik bülletenində istifadəçilərə ən son sistemə yenilənməyi xatırladıb
Amma zəifliyin adını və sızmanın əhatə dairəsini qeyd etməyib; sadəcə istifadəçilərə mümkün qədər tez yenilənməyi tövsiyə edib
Yəni, FomoPeek sadəcə bir giriş nöqtəsidir və istifadəçiyə elə gəlir ki, App Store-dan yüklənən proqram təhlükəsizdir
Hətta proqram quraşdırılmasa belə, Safari-də naməlum linkə klik edilərsə yenə də ziyanverici kod icra oluna bilər
Ona görə də iOS 26-dan aşağı versiyaları olan bütün istifadəçilər iOS 26.7 və ya iOS 27-yə yeniləməlidir
#iOS #安全漏洞