A Apple já lançou uma atualização, mas as notas ainda não esclarecem se a vulnerabilidade que permite espiar os ficheiros de outras apps foi corrigida.
A 10 de novembro, às 17:56 (UTC+8), a Binance publicou um alerta: o iOS 26.7.1, o 27.0.1 e o 27.2 têm uma vulnerabilidade do sistema chamada worse_query, que pode permitir que aplicações maliciosas leiam ficheiros locais de outras apps. Frases-semente, chaves privadas e credenciais de acesso podem ficar expostas. A Binance salientou que se trata de um problema do iOS, não exclusivo da Binance.
A equipa SlowMist também tinha emitido um alerta no mesmo dia, às 14:46: trata-se de uma fuga do sandbox do contentor, não de um jailbreak, e a vulnerabilidade, por si só, não transfere ativos automaticamente. O verdadeiro risco está em instalar aplicações de fontes desconhecidas. Quando executadas, podem ler dados guardados em texto simples noutras apps. Às 19:20, He Yi, co-CEO da Binance, partilhou o alerta.
A Apple lançou o iOS 27.2.1 e o 26.7.3 a 9 de novembro. As notas oficiais de segurança indicam que foram corrigidos problemas relacionados com Bluetooth, iMessage e outros, mas não mencionam a worse_query; por enquanto, não é possível saber ao certo se esta vulnerabilidade foi corrigida. Atualização do Cointelegraph de 10 de novembro, às 20:14 (UTC+8): um porta-voz da Binance afirmou que, até ao momento, não foram confirmados casos de atacantes que tenham usado esta vulnerabilidade para aceder a carteiras de criptomoedas ou roubar fundos.
A Binance recomenda que se comecem por eliminar aplicações de fontes não fidedignas, como as instaladas por sideload ou com assinatura própria, e que se atualizem o sistema e as apps para as versões oficiais mais recentes. Se suspeitar que o dispositivo já foi comprometido, transfira os fundos para uma carteira criada num dispositivo limpo e reponha todas as sessões de acesso.
#币安 #安全 #iOS não constitui aconselhamento de investimento
A 10 de novembro, às 17:56 (UTC+8), a Binance publicou um alerta: o iOS 26.7.1, o 27.0.1 e o 27.2 têm uma vulnerabilidade do sistema chamada worse_query, que pode permitir que aplicações maliciosas leiam ficheiros locais de outras apps. Frases-semente, chaves privadas e credenciais de acesso podem ficar expostas. A Binance salientou que se trata de um problema do iOS, não exclusivo da Binance.
A equipa SlowMist também tinha emitido um alerta no mesmo dia, às 14:46: trata-se de uma fuga do sandbox do contentor, não de um jailbreak, e a vulnerabilidade, por si só, não transfere ativos automaticamente. O verdadeiro risco está em instalar aplicações de fontes desconhecidas. Quando executadas, podem ler dados guardados em texto simples noutras apps. Às 19:20, He Yi, co-CEO da Binance, partilhou o alerta.
A Apple lançou o iOS 27.2.1 e o 26.7.3 a 9 de novembro. As notas oficiais de segurança indicam que foram corrigidos problemas relacionados com Bluetooth, iMessage e outros, mas não mencionam a worse_query; por enquanto, não é possível saber ao certo se esta vulnerabilidade foi corrigida. Atualização do Cointelegraph de 10 de novembro, às 20:14 (UTC+8): um porta-voz da Binance afirmou que, até ao momento, não foram confirmados casos de atacantes que tenham usado esta vulnerabilidade para aceder a carteiras de criptomoedas ou roubar fundos.
A Binance recomenda que se comecem por eliminar aplicações de fontes não fidedignas, como as instaladas por sideload ou com assinatura própria, e que se atualizem o sistema e as apps para as versões oficiais mais recentes. Se suspeitar que o dispositivo já foi comprometido, transfira os fundos para uma carteira criada num dispositivo limpo e reponha todas as sessões de acesso.
#币安 #安全 #iOS não constitui aconselhamento de investimento
