بایننس از آسیب‌پذیری تازه iOS برای دارندگان آیفون هشدار داد

بایننس می‌گوید آسیب‌پذیری worse_query می‌تواند به برنامه‌های مخرب اجازه دهد فایل‌های محلی سایر برنامه‌ها را بخوانند و عبارت‌های بازیابی، کلیدهای خصوصی و اطلاعات ورود را در معرض خطر قرار دهد. به گفته این شرکت، این آسیب‌پذیری بر iOS ۲۶.۷.۱، iOS ۲۷.۰.۱ و iOS ۲۷.۲ تاثیر دارد.

ادعا شده که worse_query در iOS ۲۷.۲.۱ و iOS ۲۷.۳ beta 1 هم وصله نشده است. این آسیب‌پذیری را @0xjohnny و @forcequitOS کشف کرده‌اند و اثبات مفهوم آن را در گیت‌هاب منتشر کرده‌اند که نشان می‌دهد چگونه می‌توان از محافظ سندباکس iOS عبور کرد. برخی توسعه‌دهندگان از این کد برنامه‌هایی ساخته‌اند، از جمله یک مدیر فایل که بدون نیاز به جیلبریک می‌تواند داده‌های سایر برنامه‌ها را دسترسی، ویرایش و حذف کند.

بر اساس گزارش‌ها، نه بایننس و نه پژوهشگران تاکنون هیچ حمله یا سرقت رمزارزی مرتبط با این آسیب‌پذیری را گزارش نکرده‌اند.

بایننس توصیه می‌کند برنامه‌های نصب‌شده از منابع نامعتبر حذف شوند و iOS و همه برنامه‌ها به آخرین نسخه رسمی به‌روز شوند. در صورت مشکوک بودن به نفوذ، این شرکت پیشنهاد می‌کند دارایی‌ها به کیف‌پول جدیدی در دستگاه پاک منتقل و همه نشست‌های ورود فعال بازنشانی شوند.