Патч Apple уже выпущен, но в описании обновления по-прежнему неясно, устранена ли уязвимость, позволяющая читать файлы других приложений.
10 ноября в 17:56 (UTC+8) Binance опубликовала предупреждение: в iOS 26.7.1, 27.0.1 и 27.2 обнаружена системная уязвимость под названием worse_query. Вредоносные приложения могут читать локальные файлы других приложений, из-за чего могут раскрыться сид-фразы, приватные ключи и учётные данные для входа. Binance особо отметила, что проблема касается уровня iOS и не ограничивается приложением Binance.
В тот же день в 14:46 команда SlowMist тоже предупредила об этой уязвимости: это выход из контейнерной песочницы, а не джейлбрейк; сама по себе уязвимость не переводит активы автоматически. Настоящий риск возникает, если пользователь устанавливает приложение из ненадёжного источника. После запуска оно может прочитать данные, хранящиеся в открытом виде в других приложениях. В 19:20 сооснователь и генеральный директор Binance Хэ И поделилась этим предупреждением.
9 ноября Apple выпустила iOS 27.2.1 и 26.7.3. В официальном описании обновлений безопасности указано, что исправлены проблемы с Bluetooth, iMessage и другими функциями, но worse_query не упоминается, поэтому пока неизвестно, устранена ли эта уязвимость. 10 ноября в 20:14 (UTC+8) Cointelegraph сообщил, что представитель Binance заявил: подтверждённых случаев, когда злоумышленники воспользовались этой уязвимостью для доступа к криптокошелькам или кражи средств, пока не выявлено.
Binance рекомендует сначала удалить приложения из недоверенных источников, установленные через стороннюю загрузку или подписанные самостоятельно, а затем обновить систему и приложения до последних официальных версий. Если вы подозреваете, что устройство уже взломано, переведите средства в кошелёк, созданный на чистом устройстве, и сбросьте все сеансы входа.
#币安 #安全 #iOS не является инвестиционной рекомендацией
10 ноября в 17:56 (UTC+8) Binance опубликовала предупреждение: в iOS 26.7.1, 27.0.1 и 27.2 обнаружена системная уязвимость под названием worse_query. Вредоносные приложения могут читать локальные файлы других приложений, из-за чего могут раскрыться сид-фразы, приватные ключи и учётные данные для входа. Binance особо отметила, что проблема касается уровня iOS и не ограничивается приложением Binance.
В тот же день в 14:46 команда SlowMist тоже предупредила об этой уязвимости: это выход из контейнерной песочницы, а не джейлбрейк; сама по себе уязвимость не переводит активы автоматически. Настоящий риск возникает, если пользователь устанавливает приложение из ненадёжного источника. После запуска оно может прочитать данные, хранящиеся в открытом виде в других приложениях. В 19:20 сооснователь и генеральный директор Binance Хэ И поделилась этим предупреждением.
9 ноября Apple выпустила iOS 27.2.1 и 26.7.3. В официальном описании обновлений безопасности указано, что исправлены проблемы с Bluetooth, iMessage и другими функциями, но worse_query не упоминается, поэтому пока неизвестно, устранена ли эта уязвимость. 10 ноября в 20:14 (UTC+8) Cointelegraph сообщил, что представитель Binance заявил: подтверждённых случаев, когда злоумышленники воспользовались этой уязвимостью для доступа к криптокошелькам или кражи средств, пока не выявлено.
Binance рекомендует сначала удалить приложения из недоверенных источников, установленные через стороннюю загрузку или подписанные самостоятельно, а затем обновить систему и приложения до последних официальных версий. Если вы подозреваете, что устройство уже взломано, переведите средства в кошелёк, созданный на чистом устройстве, и сбросьте все сеансы входа.
#币安 #安全 #iOS не является инвестиционной рекомендацией
