iPhoneユーザーはスクロールする前にちょっと待って。Binanceが警告を発しました。あなたのスマホにあるウォレットのシードフレーズが、隣のアプリに盗み見られているかもしれません。

確認しました。Binanceは11月10日、Xでセキュリティ警告を発表。iOSの脆弱性 worse_query はバージョン26.7.1、27.0.1、27.2に影響し、悪意あるアプリがほかのアプリのローカルファイルを読み取れるとのこと。シードフレーズ、秘密鍵、ログイン認証情報が抜き取られる可能性があります。

この脆弱性は11月8日、研究者のforcequitOSによってGitHubで公開されました。脱獄ではなく、サンドボックスの脱出です。Appleは11月9日に27.2.1と26.7.3をリリースしましたが、セキュリティ情報にworse_queryへの言及はなく、修正されたかどうかは断言できません。

現時点で、これが原因で盗難被害に遭った実例はありません。Binanceの広報担当者が自ら確認しました。

私の考え：怖い話ですが、慌てる必要はありません。対策の鍵はあなたの手の中にあります。出どころの分からないアプリをインストールした人だけが危険にさらされており、正規のルートからインストールしたアプリが影響を受けるという証拠は、今のところありません。

私がすること：サイドロードしたアプリや手動署名したIPAをすべて削除し、iOSとアプリを最新版にアップデートします。感染が疑われる場合は、安全な別の端末で新しいウォレットを作成して資産を移し、ログインセッションをリセットしてください。Appleが27.2.1で修正済みと確認した場合、この判断は無効です。

記事執筆時点で、BTCは73,298ドル、過去24時間で1.89%下落。

あなたのスマホには今、サイドロードしたアプリがありますか？ある？ない？

$BTC $ETH $SOL
#币安 #iOSセキュリティ