Bản vá của Apple đã được phát hành, nhưng ghi chú cập nhật vẫn chưa nói rõ lỗ hổng cho phép đọc trộm tệp của ứng dụng khác đã được khắc phục hay chưa.
Ngày 10 tháng 11, lúc 17:56 (UTC+8), Binance chính thức đưa ra cảnh báo: iOS 26.7.1, 27.0.1 và 27.2 tồn tại một lỗ hổng hệ thống có tên worse_query. Ứng dụng độc hại có thể đọc tệp cục bộ của các ứng dụng khác, khiến cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập đều có nguy cơ bị lộ. Binance đặc biệt lưu ý đây là vấn đề ở cấp độ iOS, không phải chỉ riêng Binance gặp phải.
Cùng ngày, lúc 14:46, đội ngũ SlowMist cũng đưa ra cảnh báo: đây là lỗi thoát khỏi vùng chứa sandbox, không phải bẻ khóa (jailbreak); bản thân lỗ hổng không tự động chuyển tài sản đi nơi khác. Rủi ro thực sự nằm ở việc người dùng cài đặt gói ứng dụng không rõ nguồn gốc. Khi chạy, ứng dụng có thể đọc dữ liệu được lưu dưới dạng văn bản thuần trong các ứng dụng khác. Đến 19:20, đồng CEO Binance He Yi đã chia sẻ lại cảnh báo này.
Apple đã phát hành iOS 27.2.1 và 26.7.3 vào ngày 9 tháng 11. Ghi chú cập nhật bảo mật chính thức cho biết đã khắc phục các vấn đề liên quan đến Bluetooth, iMessage và những nội dung khác, nhưng không nêu đích danh worse_query; hiện vẫn chưa thể khẳng định lỗ hổng này đã được khắc phục hay chưa. Cointelegraph cập nhật lúc 20:14 ngày 10 tháng 11 (UTC+8): Người phát ngôn của Binance cho biết chưa phát hiện trường hợp nào được xác nhận về việc kẻ tấn công lợi dụng lỗ hổng này để xâm nhập ví tiền mã hóa hoặc đánh cắp tiền.
Binance khuyến nghị: Trước tiên, hãy xóa các ứng dụng không đáng tin cậy được cài qua sideload hoặc tự ký, sau đó cập nhật hệ điều hành và ứng dụng lên phiên bản chính thức mới nhất. Nếu nghi ngờ thiết bị đã bị xâm nhập, hãy chuyển tài sản sang ví mới tạo trên một thiết bị sạch và đặt lại tất cả trạng thái đăng nhập.
#币安 #安全 #iOS không cấu thành lời khuyên đầu tư
Ngày 10 tháng 11, lúc 17:56 (UTC+8), Binance chính thức đưa ra cảnh báo: iOS 26.7.1, 27.0.1 và 27.2 tồn tại một lỗ hổng hệ thống có tên worse_query. Ứng dụng độc hại có thể đọc tệp cục bộ của các ứng dụng khác, khiến cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập đều có nguy cơ bị lộ. Binance đặc biệt lưu ý đây là vấn đề ở cấp độ iOS, không phải chỉ riêng Binance gặp phải.
Cùng ngày, lúc 14:46, đội ngũ SlowMist cũng đưa ra cảnh báo: đây là lỗi thoát khỏi vùng chứa sandbox, không phải bẻ khóa (jailbreak); bản thân lỗ hổng không tự động chuyển tài sản đi nơi khác. Rủi ro thực sự nằm ở việc người dùng cài đặt gói ứng dụng không rõ nguồn gốc. Khi chạy, ứng dụng có thể đọc dữ liệu được lưu dưới dạng văn bản thuần trong các ứng dụng khác. Đến 19:20, đồng CEO Binance He Yi đã chia sẻ lại cảnh báo này.
Apple đã phát hành iOS 27.2.1 và 26.7.3 vào ngày 9 tháng 11. Ghi chú cập nhật bảo mật chính thức cho biết đã khắc phục các vấn đề liên quan đến Bluetooth, iMessage và những nội dung khác, nhưng không nêu đích danh worse_query; hiện vẫn chưa thể khẳng định lỗ hổng này đã được khắc phục hay chưa. Cointelegraph cập nhật lúc 20:14 ngày 10 tháng 11 (UTC+8): Người phát ngôn của Binance cho biết chưa phát hiện trường hợp nào được xác nhận về việc kẻ tấn công lợi dụng lỗ hổng này để xâm nhập ví tiền mã hóa hoặc đánh cắp tiền.
Binance khuyến nghị: Trước tiên, hãy xóa các ứng dụng không đáng tin cậy được cài qua sideload hoặc tự ký, sau đó cập nhật hệ điều hành và ứng dụng lên phiên bản chính thức mới nhất. Nếu nghi ngờ thiết bị đã bị xâm nhập, hãy chuyển tài sản sang ví mới tạo trên một thiết bị sạch và đặt lại tất cả trạng thái đăng nhập.
#币安 #安全 #iOS không cấu thành lời khuyên đầu tư
