В iOS обнаружена уязвимость, которая позволяет вредоносным программам читать локальные файлы других приложений. Об этом 11 ноября сообщила криптобиржа Binance.

«Уязвимость (получившая название worse_query), затрагивающая версии iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям считывать локальные файлы других программ. Это создает угрозу для сид-фраз, закрытых ключей и учетных данных во всей экосистеме», — говорится в публикации в соцсети X (бывш. Twitter).

Binance подчеркнула, что это уязвимость уровня iOS, а не особенность самой биржи. Компания рекомендует немедленно удалить приложения из ненадежных источников или подписанные вручную IPA-файлы. iOS и все приложения нужно обновить до последних официальных версий.

При подозрении на взлом Binance советует перевести средства на новый кошелек, созданный на чистом устройстве, и сбросить все активные сессии входа. Устанавливать неавторизованные пакеты нельзя, а программное обеспечение следует держать в актуальном состоянии.

Сообщения о возможном взломе Binance 29 октября спровоцировали резкое снижение стоимости биткоина и Ethereum. Сразу после выявления инцидента команда безопасности активировала протоколы экстренного реагирования, а биржа временно приостановила вывод средств для проведения проверки.

Binance 30 октября обязалась полностью компенсировать потери, возникшие в результате несанкционированного вывода средств с платформы. Инцидент затронул активы на сумму около $6,3 млрд. Сообщалось, что специалисты биржи проводят расследование обстоятельств взлома.