هشدار فوری بایننس به کاربران آیفون درباره افشای کلیدهای خصوصی

صرافی بایننس (Binance) به کاربران آیفون درباره یک آسیب‌پذیری امنیتی در سیستم‌عامل iOS هشدار داد که می‌تواند به برنامه‌های مخرب اجازه دهد به فایل‌های سایر اپلیکیشن‌ها دسترسی پیدا کنند و اطلاعات حساسی مانند عبارات بازیابی و کلیدهای خصوصی کیف پول‌های ارز دیجیتال را در معرض افشا قرار دهند.

Ad

این صرافی ارز دیجیتال با انتشار بیانیه‌ای در شبکه اجتماعی ایکس اعلام کرد این نقص فنی با نام «worse_query» شناسایی شده است و نسخه‌های مختلف سیستم‌عامل iOS را تهدید می‌کند.

بایننس در هشداری رسمی ماهیت سراسری این مشکل امنیتی را این‌گونه توصیف کرد:

این یک مسئله در سطح سیستم‌عامل iOS است و فقط مختص بایننس نیست.

این آسیب‌پذیری امنیتی توسط یک محقق با نام مستعار فورس‌کوئیت او‌اس (forcequitOS) در گیت‌هاب منتشر شد و امکان فرار از محیط ایزوله یا سندباکس اپلیکیشن‌ها را فراهم می‌سازد.

اقدامات لازم برای حفاظت از دارایی‌ها

بایننس به کاربران توصیه کرده است برنامه‌های نصب‌شده از منابع ناشناس را سریعاً حذف کنند، سیستم‌عامل را به‌روزرسانی نمایند و در صورت لزوم دارایی‌ها را به دستگاهی امن انتقال دهند.

شرکت اپل نسخه جدید iOS ۲۷.۲.۱ را منتشر کرده که نه آسیب‌پذیری مختلف را برطرف می‌سازد؛ با این حال هنوز به‌صورت رسمی ارتباط آن با این باگ خاص تأیید نشده است.

با وجود سکوت اپل، مدیر ارشد امنیت اطلاعات شرکت سلو‌میست (SlowMist) اعلام کرد که به‌روزرسانی جدید سیستم‌عامل، امکان گریز از سندباکس و دسترسی به اطلاعات کیف پول‌ها را مسدود می‌کند.