Binance đã nhắc nhở từ tháng 3 rằng phiên bản iOS cũ tồn tại lỗ hổng ⚠️

Lần này, FomoPeek có thể đã lợi dụng một lỗ hổng iOS mức độ cao đã được phát hiện từ trước — DarkSword:

Người dùng không cần tải một ứng dụng cụ thể. Chỉ cần vào trang web trên Safari và nhấp vào một liên kết nào đó,
mã độc sẽ được thực thi, đánh cắp dữ liệu trên iPhone của người dùng

Khi đó, Binance, Google và Apple đều đã nhắc người dùng iOS nâng cấp hệ thống:

Google trong nghiên cứu tháng 3 về lỗ hổng iOS DarkSword

Google ghi nhận rằng kẻ tấn công có thể lấy được, không chỉ:
Email, nhật ký cuộc gọi, danh bạ
Keychain của thiết bị
Ảnh, ghi chú, iCloud Drive
Lịch sử Safari, bookmark và Cookie
Dữ liệu ví tiền mã hóa
Danh sách các ứng dụng đã cài và toàn bộ tệp của ứng dụng

Apple trong thông báo bảo mật tháng 4 đã nhắc người dùng nâng cấp lên hệ thống mới nhất

Tuy nhiên, không đề cập tên lỗ hổng và phạm vi rò rỉ—chỉ nhắc người dùng nâng cấp càng sớm càng tốt

Nói cách khác, FomoPeek chỉ là một cổng vào, khiến người dùng nghĩ rằng ứng dụng tải từ App Store là an toàn

Ngay cả khi không cài đặt ứng dụng, chỉ cần nhấp vào một liên kết không rõ trong Safari, mã độc vẫn có thể được thực thi

Vì vậy, tất cả người dùng iOS dưới 26 đều nên cập nhật lên iOS 26.7 hoặc iOS 27

#iOS #安全漏洞