Binance призвала срочно обновить iPhone: уязвимость iOS позволяет красть пароли от криптокошельков

Криптобиржа Binance призвала владельцев iPhone срочно обновить iOS из-за уязвимости, которая позволяет вредоносным приложениям читать файлы других программ на устройстве. Под угрозой оказываются seed-фразы [набор слов для восстановления доступа к криптокошельку], закрытые ключи и учётные данные от приложений.
По предупреждению биржи, проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2.
Binance рекомендует немедленно удалить приложения, установленные из ненадёжных источников, обновить операционную систему и все программы до последних версий. Если есть подозрение, что устройство уже скомпрометировано, то биржа советует перевести криптовалюту на новый кошелёк, созданный на заведомо чистом устройстве, и завершить все активные сеансы входа. «Никогда не устанавливайте несанкционированные пакеты и обновляйте своё программное обеспечение», — подчеркнули в компании.
На момент публикации доступна iOS 27.2.1. В описании обновления Apple указаны исправления, связанные с безопасностью. Binance призывает не откладывать установку обновлений, поскольку компрометация данных на смартфоне может поставить под угрозу средства сразу в нескольких криптокошельках.
Предупреждение появилось на фоне серии атак на криптовалютную инфраструктуру. В конце июля уязвимость в прошивке некоторых аппаратных кошельков Coldcard позволила злоумышленникам подбирать ключи доступа. За несколько дней они похитили более $115 млн в биткоинах с тысяч отдельных адресов. В августе ИИ за сутки обнаружил сотни серьёзных уязвимостей в экосистеме биткоина. В сентябре злоумышленники взломали почту Trezor и начали рассылать владельцам кошельков письма со ссылками на вредоносное ПО. В октябре в криптокошельках Ledger обнаружили шпионские чипы, способные копировать информацию с экранов устройств и передавать её по сотовой связи.
Предупреждение Binance касается уже не отдельной модели аппаратного кошелька, а смартфонов, на которых пользователи хранят и используют данные для доступа к криптовалюте.
Не пропускайте наши новостиДобавьте сайт в предпочитаемые источники, чтобы видеть нас чащеДобавить в Google
«Я не тяну на сеньора»: когда своим сомнениям стоит верить
Когда разработчик говорит: «Похоже, меня рано повысили», мне хочется спросить: «А что теперь от тебя ждут?» Допустим, раньше он сам доводил задачу до релиза, а теперь ещё разбирает чужой код…
[Перевод] Что каждый программист должен знать о переполнении стекового буфера
Прикладное руководство, помогающее с азов понять, как организованы атаки с переполнением стекового буфера под Windows. Ведь по Unix‑подобным системам таких разборов уже хватает. Читать далее
Как я на 4-й день пентеста чуть не принял 500-ку за RCE
Здравствуйте, дорогие читатели! Это моя первая и надеюсь, что не последняя, публикация на Habr. Буду очень рад возможной конструктивной критике и обратной связи. Эта статья стала итогом моег…
Дыра в iOS позволила приложениям подглядывать за чужими файлами — под угрозой ключи криптокошельков
В операционной системе Apple iOS обнаружена уязвимость, позволяющая вредоносным приложениям читать файлы других программ. Из-за этого под угрозой могут оказаться ключи криптовалютных кошельк…