Η Binance διευκρίνισε ότι πρόκειται για «πρόβλημα σε επίπεδο iOS», το οποίο δεν αφορά αποκλειστικά τις δικές της υπηρεσίες
Η πλατφόρμα ανταλλαγής κρυπτονομισμάτων Binance εξέδωσε την Τρίτη 10/11 προειδοποίηση για ευπάθεια στο λειτουργικό σύστημα iOS της Apple, η οποία θα μπορούσε να επιτρέψει σε κακόβουλες εφαρμογές να αποκτήσουν πρόσβαση σε φράσεις ανάκτησης κρυπτονομισμάτων και ιδιωτικά κλειδιά.
Ο κίνδυνος αφορά χρήστες iPhone που έχουν εγκαταστήσει και εκτελέσει κακόβουλη εφαρμογή σε συσκευή που έχει ήδη παραβιαστεί.
Σύμφωνα με την ανακοίνωση της Binance, οι εκδόσεις iOS 26.7.1, 27.0.1 και 27.2 συγκαταλέγονται στις εκδόσεις που ενδέχεται να επηρεάζονται από το πρόβλημα. Η συγκεκριμένη ευπάθεια θα μπορούσε να επιτρέψει σε κακόβουλες εφαρμογές να διαβάζουν τοπικά αρχεία που ανήκουν σε άλλες εφαρμογές, θέτοντας σε κίνδυνο φράσεις ανάκτησης (seed phrases), ιδιωτικά κλειδιά και στοιχεία σύνδεσης σε ολόκληρο το οικοσύστημα του iOS.
Η Binance διευκρίνισε ότι πρόκειται για «πρόβλημα σε επίπεδο iOS», το οποίο δεν αφορά αποκλειστικά τις δικές της υπηρεσίες.
Οι συστάσεις προς τους χρήστες
Η εταιρεία κάλεσε τους χρήστες να διαγράψουν τυχόν εφαρμογές που έχουν εγκαταστήσει από μη αξιόπιστες πηγές και να ενημερώσουν τόσο το λειτουργικό σύστημα iOS όσο και όλες τις εφαρμογές τους στις πιο πρόσφατες επίσημες εκδόσεις.
Παράλληλα, συνέστησε σε όσους υποψιάζονται ότι η συσκευή τους έχει παραβιαστεί να μεταφέρουν τα κεφάλαιά τους σε νέα πορτοφόλια, τα οποία θα δημιουργηθούν από καθαρές και ασφαλείς συσκευές.
Το ζήτημα είχε επισημάνει νωρίτερα την Τρίτη και η εταιρεία ασφάλειας blockchain SlowMist, η οποία προειδοποίησε ότι μια κακόβουλη εφαρμογή θα μπορούσε να αποκτήσει πρόσβαση σε φράσεις ανάκτησης, εφόσον αυτές αποθηκεύονται στη συσκευή χωρίς κρυπτογράφηση.
Την ευπάθεια είχε αποκαλύψει δημόσια την Κυριακή ερευνητής ασφάλειας του iOS με το ψευδώνυμο forcequitOS, αποδίδοντας παράλληλα τα εύσημα σε έναν ακόμη ερευνητή, γνωστό ως 0xjohnny.
Ασαφές εάν η Apple διόρθωσε το πρόβλημα
Η Apple κυκλοφόρησε τη Δευτέρα τις εκδόσεις iOS 27.2.1 και 26.7.3, ωστόσο μέχρι στιγμής δεν έχει αποσαφηνιστεί εάν κάποια από τις δύο περιλαμβάνει διόρθωση της συγκεκριμένης ευπάθειας. Η Cointelegraph επικοινώνησε με την εταιρεία ζητώντας διευκρινίσεις, χωρίς να λάβει απάντηση έως τη στιγμή της δημοσίευσης.
Εκπρόσωπος της Binance δήλωσε στο Cointelegraph ότι ο «υποκείμενος κίνδυνος πρόσβασης σε αρχεία ενδέχεται να αφορά ολόκληρο το οικοσύστημα του iOS». Ωστόσο, διευκρίνισε ότι μέχρι στιγμής δεν έχουν εντοπιστεί επιβεβαιωμένα περιστατικά κατά τα οποία επιτιθέμενοι εκμεταλλεύτηκαν τη συγκεκριμένη ευπάθεια για να αποκτήσουν πρόσβαση σε πορτοφόλια κρυπτονομισμάτων ή να κλέψουν κεφάλαια.
www.bankingnews.gr
Ο κίνδυνος αφορά χρήστες iPhone που έχουν εγκαταστήσει και εκτελέσει κακόβουλη εφαρμογή σε συσκευή που έχει ήδη παραβιαστεί.
Σύμφωνα με την ανακοίνωση της Binance, οι εκδόσεις iOS 26.7.1, 27.0.1 και 27.2 συγκαταλέγονται στις εκδόσεις που ενδέχεται να επηρεάζονται από το πρόβλημα. Η συγκεκριμένη ευπάθεια θα μπορούσε να επιτρέψει σε κακόβουλες εφαρμογές να διαβάζουν τοπικά αρχεία που ανήκουν σε άλλες εφαρμογές, θέτοντας σε κίνδυνο φράσεις ανάκτησης (seed phrases), ιδιωτικά κλειδιά και στοιχεία σύνδεσης σε ολόκληρο το οικοσύστημα του iOS.
Η Binance διευκρίνισε ότι πρόκειται για «πρόβλημα σε επίπεδο iOS», το οποίο δεν αφορά αποκλειστικά τις δικές της υπηρεσίες.
Οι συστάσεις προς τους χρήστες
Η εταιρεία κάλεσε τους χρήστες να διαγράψουν τυχόν εφαρμογές που έχουν εγκαταστήσει από μη αξιόπιστες πηγές και να ενημερώσουν τόσο το λειτουργικό σύστημα iOS όσο και όλες τις εφαρμογές τους στις πιο πρόσφατες επίσημες εκδόσεις.
Παράλληλα, συνέστησε σε όσους υποψιάζονται ότι η συσκευή τους έχει παραβιαστεί να μεταφέρουν τα κεφάλαιά τους σε νέα πορτοφόλια, τα οποία θα δημιουργηθούν από καθαρές και ασφαλείς συσκευές.
Το ζήτημα είχε επισημάνει νωρίτερα την Τρίτη και η εταιρεία ασφάλειας blockchain SlowMist, η οποία προειδοποίησε ότι μια κακόβουλη εφαρμογή θα μπορούσε να αποκτήσει πρόσβαση σε φράσεις ανάκτησης, εφόσον αυτές αποθηκεύονται στη συσκευή χωρίς κρυπτογράφηση.
Την ευπάθεια είχε αποκαλύψει δημόσια την Κυριακή ερευνητής ασφάλειας του iOS με το ψευδώνυμο forcequitOS, αποδίδοντας παράλληλα τα εύσημα σε έναν ακόμη ερευνητή, γνωστό ως 0xjohnny.
Ασαφές εάν η Apple διόρθωσε το πρόβλημα
Η Apple κυκλοφόρησε τη Δευτέρα τις εκδόσεις iOS 27.2.1 και 26.7.3, ωστόσο μέχρι στιγμής δεν έχει αποσαφηνιστεί εάν κάποια από τις δύο περιλαμβάνει διόρθωση της συγκεκριμένης ευπάθειας. Η Cointelegraph επικοινώνησε με την εταιρεία ζητώντας διευκρινίσεις, χωρίς να λάβει απάντηση έως τη στιγμή της δημοσίευσης.
Εκπρόσωπος της Binance δήλωσε στο Cointelegraph ότι ο «υποκείμενος κίνδυνος πρόσβασης σε αρχεία ενδέχεται να αφορά ολόκληρο το οικοσύστημα του iOS». Ωστόσο, διευκρίνισε ότι μέχρι στιγμής δεν έχουν εντοπιστεί επιβεβαιωμένα περιστατικά κατά τα οποία επιτιθέμενοι εκμεταλλεύτηκαν τη συγκεκριμένη ευπάθεια για να αποκτήσουν πρόσβαση σε πορτοφόλια κρυπτονομισμάτων ή να κλέψουν κεφάλαια.
www.bankingnews.gr
Σχόλια αναγνωστών