هشدار بایننس درباره آسیب‌پذیری iOS و احتمال افشای کلیدهای کیف‌پول
بایننس می‌گوید یک نقص در برخی نسخه‌های iOS ممکن است به اپ‌های مخرب اجازه دهد عبارت بازیابی و کلیدهای خصوصی کیف‌پول‌ها را بخوانند.
نکات کلیدی
• نقص iOS ممکن است دسترسی اپ‌های مخرب به فایل‌های اپ‌های دیگر را ممکن کند. • نسخه‌های iOS ۲۶.۷.۱، ۲۷.۰.۱ و ۲۷.۲ در فهرست نسخه‌های آسیب‌پذیر آمده‌اند. • مشخص نیست به‌روزرسانی‌های iOS ۲۷.۲.۱ و ۲۶.۷.۳ این نقص را برطرف کرده باشند. • بایننس توصیه کرده اپ‌های نامطمئن حذف و در صورت احتمال نفوذ، دارایی‌ها به کیف‌پولی تازه منتقل شوند.
احتمال دسترسی به اطلاعات حساس
بایننس هشدار داده است که اجرای یک اپ مخرب روی آیفون آسیب‌پذیر می‌تواند عبارت بازیابی و کلیدهای خصوصی کیف‌پول را در معرض افشا قرار دهد. به گفته این صرافی، نقص در سطح iOS است و به اپلیکیشن بایننس محدود نمی‌شود.
نسخه‌های iOS ۲۶.۷.۱، ۲۷.۰.۱ و ۲۷.۲ در میان نسخه‌های آسیب‌پذیر ذکر شده‌اند؛ نقص می‌تواند به اپ‌های مخرب امکان خواندن فایل‌های محلی اپ‌های دیگر را بدهد و اطلاعات ورود را نیز در معرض خطر بگذارد.
۲۶.۷.۱، ۲۷.۰.۱، ۲۷.۲
نسخه‌های آسیب‌پذیر
۲۷.۲.۱، ۲۶.۷.۳
نسخه‌های منتشرشده
وضعیت به‌روزرسانی و اقدامات پیشنهادی
اپل روز دوشنبه نسخه‌های iOS ۲۷.۲.۱ و ۲۶.۷.۳ را منتشر کرد، اما هنوز مشخص نیست این به‌روزرسانی‌ها آسیب‌پذیری مورد اشاره را برطرف کرده‌اند یا نه.
بایننس از کاربران خواسته اپ‌های نصب‌شده از منابع نامطمئن را حذف کنند و iOS و اپ‌ها را به آخرین نسخه رسمی به‌روزرسانی کنند. اگر احتمال می‌دهند دستگاه یا کیف‌پولشان در معرض نفوذ بوده، این صرافی انتقال دارایی‌ها به کیف‌پولی تازه که روی دستگاهی پاک ساخته شده را پیشنهاد کرده است.
چرا این خبر مهم است؟
این هشدار نشان می‌دهد در صورت اجرای اپ مخرب روی دستگاه آسیب‌پذیر، اطلاعاتی که برای دسترسی به کیف‌پول لازم است ممکن است در معرض خطر قرار گیرد. وضعیت رفع نقص در به‌روزرسانی‌های تازه هنوز روشن نیست.
پرسش‌های پرتکرار
چه اطلاعاتی ممکن است در معرض خطر باشد؟
عبارت بازیابی، کلیدهای خصوصی و اطلاعات ورود ذخیره‌شده در فایل‌های محلی اپ‌ها.
آیا به‌روزرسانی‌های جدید نقص را رفع کرده‌اند؟
در متن گزارش مشخص نیست که iOS ۲۷.۲.۱ و ۲۶.۷.۳ این نقص را برطرف کرده باشند.
- #ارز دیجیتال
- #IOS
- #CRYPTO SECURITY
- #WALLET
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
