Pembaruan Apple sudah dirilis, tetapi catatan pembaruannya masih belum menjelaskan dengan gamblang apakah kerentanan yang memungkinkan aplikasi mengintip file milik App lain ini sudah diperbaiki.
Pada 10 November pukul 17.56 (UTC+8), Binance mengeluarkan peringatan resmi: iOS 26.7.1, 27.0.1, dan 27.2 memiliki kerentanan sistem bernama worse_query. Aplikasi berbahaya mungkin dapat membaca file lokal aplikasi lain, sehingga frasa pemulihan, kunci privat, dan kredensial login berisiko terekspos. Binance secara khusus menjelaskan bahwa masalah ini berada di tingkat iOS, bukan hanya terjadi pada Binance.
Pada hari yang sama pukul 14.46, tim SlowMist juga telah mengeluarkan peringatan: ini adalah pelarian dari sandbox kontainer, bukan jailbreak. Kerentanan itu sendiri tidak akan otomatis memindahkan aset; risiko sebenarnya adalah ketika pengguna memasang paket instalasi dari sumber yang tidak dikenal. Begitu dijalankan, aplikasi tersebut mungkin dapat membaca data yang disimpan dalam bentuk teks biasa di aplikasi lain. Pada pukul 19.20, He Yi, Co-CEO Binance, meneruskan peringatan tersebut.
Apple merilis iOS 27.2.1 dan 26.7.3 pada 9 November. Catatan pembaruan keamanan resmi menyebutkan bahwa masalah Bluetooth, iMessage, dan lainnya telah diperbaiki, tetapi tidak menyebut worse_query secara spesifik. Jadi, belum dapat dipastikan apakah kerentanan ini sudah diperbaiki. Pembaruan Cointelegraph pada 10 November pukul 20.14 (UTC+8): juru bicara Binance menyatakan bahwa sejauh ini belum ada kasus terkonfirmasi mengenai penyerang yang menggunakan kerentanan ini untuk mengakses dompet kripto atau mencuri dana.
Binance menyarankan: hapus terlebih dahulu aplikasi dari sumber yang tidak tepercaya, seperti aplikasi yang dipasang melalui sideload atau ditandatangani sendiri, lalu perbarui sistem dan aplikasi ke versi resmi terbaru. Jika Anda menduga perangkat telah disusupi, pindahkan dana ke dompet baru yang dibuat di perangkat bersih dan setel ulang semua sesi login.
#币安 #安全 #iOS bukan merupakan saran investasi
Pada 10 November pukul 17.56 (UTC+8), Binance mengeluarkan peringatan resmi: iOS 26.7.1, 27.0.1, dan 27.2 memiliki kerentanan sistem bernama worse_query. Aplikasi berbahaya mungkin dapat membaca file lokal aplikasi lain, sehingga frasa pemulihan, kunci privat, dan kredensial login berisiko terekspos. Binance secara khusus menjelaskan bahwa masalah ini berada di tingkat iOS, bukan hanya terjadi pada Binance.
Pada hari yang sama pukul 14.46, tim SlowMist juga telah mengeluarkan peringatan: ini adalah pelarian dari sandbox kontainer, bukan jailbreak. Kerentanan itu sendiri tidak akan otomatis memindahkan aset; risiko sebenarnya adalah ketika pengguna memasang paket instalasi dari sumber yang tidak dikenal. Begitu dijalankan, aplikasi tersebut mungkin dapat membaca data yang disimpan dalam bentuk teks biasa di aplikasi lain. Pada pukul 19.20, He Yi, Co-CEO Binance, meneruskan peringatan tersebut.
Apple merilis iOS 27.2.1 dan 26.7.3 pada 9 November. Catatan pembaruan keamanan resmi menyebutkan bahwa masalah Bluetooth, iMessage, dan lainnya telah diperbaiki, tetapi tidak menyebut worse_query secara spesifik. Jadi, belum dapat dipastikan apakah kerentanan ini sudah diperbaiki. Pembaruan Cointelegraph pada 10 November pukul 20.14 (UTC+8): juru bicara Binance menyatakan bahwa sejauh ini belum ada kasus terkonfirmasi mengenai penyerang yang menggunakan kerentanan ini untuk mengakses dompet kripto atau mencuri dana.
Binance menyarankan: hapus terlebih dahulu aplikasi dari sumber yang tidak tepercaya, seperti aplikasi yang dipasang melalui sideload atau ditandatangani sendiri, lalu perbarui sistem dan aplikasi ke versi resmi terbaru. Jika Anda menduga perangkat telah disusupi, pindahkan dana ke dompet baru yang dibuat di perangkat bersih dan setel ulang semua sesi login.
#币安 #安全 #iOS bukan merupakan saran investasi
