Appleのパッチはすでに公開されましたが、更新内容には依然として明記されておらず、他のAppのファイルをのぞき見できるこの脆弱性が修正されたかどうかは不明です。

11月10日17:56（UTC+8）、Binance公式が注意喚起を発表しました。iOS 26.7.1、27.0.1、27.2には「worse_query」と呼ばれるシステム脆弱性があり、悪意のあるアプリが他のアプリのローカルファイルを読み取る可能性があるとのことです。これにより、シードフレーズ、秘密鍵、ログイン認証情報が漏えいするおそれがあります。Binanceは、これはiOSレイヤーの問題であり、Binanceだけに固有の問題ではないと特に説明しました。

慢霧チームも同日14:46に注意喚起を行いました。これはコンテナサンドボックスからの脱出であり、脱獄ではありません。脆弱性自体が自動的に資産を移転させることはありません。本当のリスクは、ユーザーが信頼できない入手元のインストールパッケージを入れることです。実行すると、他のAppに平文で保存されている情報を読み取られる可能性があります。19:20、Binanceの共同CEOである何一氏がこの注意喚起をリポストしました。

Appleは11月9日、iOS 27.2.1と26.7.3を公開しました。公式のセキュリティアップデート情報では、BluetoothやiMessageなどの問題が修正されたとされていますが、worse_queryについては言及されておらず、この脆弱性が修正されたかどうかはまだわかりません。Cointelegraphは11月10日20:14（UTC+8）に更新情報を掲載し、Binanceの広報担当者が、この脆弱性を利用して攻撃者が暗号資産ウォレットに侵入したり、資金を盗んだりしたことが確認された事例はまだないと述べたと伝えました。

Binanceの推奨事項：まず、サイドロードや自己署名など、信頼できない入手元のアプリを削除し、システムとAppを最新の公式バージョンに更新してください。デバイスがすでに侵害された疑いがある場合は、安全なデバイスで新たに作成したウォレットに資金を移し、すべてのログイン状態をリセットしてください。

#币安 #安全 #iOS は投資助言ではありません