Binance 10-noyabr kuni iPhone foydalanuvchilarini iOS darajasidagi zaiflik zararli ilovalarga boshqa ilovalarga tegishli mahalliy fayllarni o‘qish imkonini berishi, natijada hamyonning boshlang‘ich iboralari, maxfiy kalitlar va tizimga kirish ma’lumotlari oshkor bo‘lishi mumkinligi haqida ogohlantirdi. Birja bu muammo faqat Binance mahsulotlariga taalluqli emasligini aytib, ogohlantirishni zararlangan qurilmalarda saqlanadigan kriptohamyonlar va boshqa maxfiy ilovalar bilan bog‘liq kengroq kontekstda bayon qildi.
Binance ta’riflagan bevosita xavf — hamyonni boshqarish yoki hisobni ochish imkonini beradigan maxfiy ma’lumotlar oshkor bo‘lishi ehtimoli. Binance ishonchsiz ilovalarni o‘chirishni, iOS va o‘rnatilgan ilovalarni yangilashni hamda qurilma zararlangan bo‘lishi mumkin deb gumon qilgan foydalanuvchilarga mablag‘larini toza qurilmalarda yaratilgan hamyonlarga ko‘chirishni tavsiya qildi.
Binance ogohlantirishi hamyon sirlariga taalluqli
10-noyabrdagi xabarnomasida Binance zararli ilova iOS’dagi zaiflikdan foydalanib, boshqa ilovalarning mahalliy fayllariga kira olishi va hamyonning tiklash iboralari hamda maxfiy kalitlarini o‘z ichiga olishi mumkin bo‘lgan ma’lumotlarni oshkor qilishi mumkinligini aytdi. Kompaniya muammo Binance Wallet yoki uning mahsulotlariga xos emas, balki iOS xavfsizligiga taalluqli ekanini bildirdi.
Sandbox cheklovidan chiqish bo‘yicha konsepsiya isboti tafsilotlari ommaga e’lon qilindi
Ogohlantirish worse_query nomli konsepsiya isbotining ommaga chiqarilishidan so‘ng berildi. Unda sandbox cheklovidan chiqish usuli tasvirlangan. Repozitoriy ma’lumotlariga ko‘ra, muammo iOS 26.0–26.7.2 va iOS 27.2 versiyalariga ta’sir qiladi hamda jailbreaksiz ilovalar konteynerlari va umumiy ilova guruhlari konteynerlariga kirish imkonini berishi mumkin.
Ikki versiyalar ro‘yxatini bir xil deb qabul qilmaslik kerak. Cointelegraph xabar berishicha, Binance iOS 26.7.1, 27.0.1 va 27.2 versiyalarini zaif deb ko‘rsatgan, konsepsiya isboti repozitori esa o‘zida qayd etilgan doirani tasvirlaydi.
Qurilma buzilgan bo‘lishi mumkin deb gumon qilinganda ko‘riladigan choralar
Binance tavsiyalari ishonchsiz manbalardan o‘rnatilgan ilovalarni o‘chirish hamda iOS va barcha ilovalarni yangilashdan boshlanadi. Kompaniya xabarnomasiga ko‘ra, qurilmasi buzilgan bo‘lishi mumkin deb hisoblagan foydalanuvchilar mablag‘larini toza qurilmalarda yaratilgan hamyonlarga o‘tkazishlari kerak.
Binance ogohlantirishi berilgan paytda hujumchilar bu zaiflikdan foydalanib hamyonlarga kirgani yoki mablag‘larni o‘g‘irlagani haqida tasdiqlangan holatlar yo‘q edi, deb xabar berdi Cointelegraph. Demak, ogohlantirish ommaviy texnik materiallarda qayd etilgan ehtimoliy ma’lumotlar oshkor bo‘lish yo‘li haqida bo‘lib, zaiflik bilan bog‘liq hamyon o‘g‘irlanishi tasdiqlanganini anglatmaydi.
Rad etish bayonoti: Ushbu maqola faqat axborot berish maqsadida taqdim etilgan. U yuridik, soliq, investitsiya, moliyaviy yoki boshqa maslahat sifatida taklif etilmaydi va undan bunday maqsadlarda foydalanish ko‘zda tutilmagan.