Binance cảnh báo lỗ hổng iPhone có thể làm lộ seed phrase và private key
Binance warns iPhone crypto holders of security flaw researchers say remains unpatched
Tóm tắt nhanh
- Binance cảnh báo iPhone có lỗ hổng iOS mang tên worse_query có thể cho phép app độc hại đọc file cục bộ của app khác, làm lộ seed phrase, private key và thông tin đăng nhập trên toàn hệ sinh thái.
- Theo Binance, lỗi ảnh hưởng iOS 26.7.1, iOS 27.0.1 và iOS 27.2; tuy nhiên các nhà nghiên cứu và Community Note nói đây là zero-day chưa được vá, kể cả trên iOS 27.2.1 hiện tại.
- Binance khuyến nghị người dùng xóa app cài từ nguồn không tin cậy, cập nhật iOS và mọi app lên bản chính thức mới nhất, và nếu nghi bị xâm nhập thì chuyển tiền sang ví mới tạo trên thiết bị sạch rồi đặt lại toàn bộ phiên đăng nhập.
- Lỗ hổng do hai nhà nghiên cứu @0xjohnny và @forcequitOS công bố kèm proof of concept trên GitHub, cho thấy có thể vượt qua cơ chế sandbox của iOS vốn ngăn app truy cập file của nhau.
- @forcequitOS cho biết iOS 27.2.1 và iOS 27.3 beta 1 chưa vá lỗi; dù mã được nói là dành cho lập trình viên, đã có app bên thứ ba dùng nó để truy cập, sửa và xóa dữ liệu của app khác mà không cần jailbreak.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Crypto exchange Binance has warned iPhone users about an iOS vulnerability that could allow malicious apps to access sensitive data stored by other apps. Here are the details.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của 9to5Mac.
