هشدار فوری بایننس به کاربران آیفون راجع به افشای کلیدهای خصوصی

صرافی بایننس (Binance) به کاربران آیفون راجع به یک آسیب‌پذیری امنیتی در سیستم‌عامل iOS هشدار داد که می‌تواند به برنامه‌های مخرب اجازه دهد به فایل‌های سایر اپلیکیشن‌ها دسترسی پیدا کنند و اطلاعات حساسی مانند عبارات بازیابی و کلیدهای خصوصی کیف پول‌های رمز ارز را در معرض افشا قرار دهند.

این صرافی رمز ارز با عرضه بیانیه‌ای در پلتفرم اجتماعی ایکس اعلام کرد این تخلف فنی با نام «worse_query» شناسایی شده است و نسخه‌های مختلف سیستم‌عامل iOS را تهدید می‌کند.

بایننس در هشداری رسمی ماهیت سراسری این مشکل امنیتی را این‌گونه توصیف کرد:

این یک مسئله در لایه سیستم‌عامل iOS است و فقط مختص بایننس نیست.

این آسیب‌پذیری امنیتی توسط یک محقق با نام مستعار فورس‌کوئیت او‌اس (forcequitOS) در گیت‌هاب منتشر شد و امکان فرار از محیط ایزوله یا سندباکس اپلیکیشن‌ها را فراهم می‌سازد.

اقدامات لازم برای حفاظت از دارایی‌ها

بایننس به کاربران توصیه کرده است برنامه‌های نصب‌شده از منابع ناشناس را سریعاً حذف کنند، سیستم‌عامل را به‌روزرسانی نمایند و در صورت لزوم دارایی‌ها را به دستگاهی امن جابجایی دهند.

کمپانی اپل نسخه جدید iOS ۲۷.۲.۱ را منتشر کرده که نه آسیب‌پذیری مختلف را برطرف می‌سازد؛ با این حال هنوز به‌صورت رسمی ارتباط آن با این باگ خاص تأیید نگردیده.

با وجود سکوت اپل، مدیر ارشد ایمنی اطلاعات کمپانی سلو‌میست (SlowMist) اعلام کرد که به‌روزرسانی جدید سیستم‌عامل، امکان گریز از سندباکس و دسترسی به اطلاعات کیف پول‌ها را مسدود می‌کند.