Binance попередила про вразливість iOS, що відкриває чужі файли

Біржа Binance попередила власників iPhone про вразливість в iOS, через яку шкідлива програма може читати локальні файли інших застосунків. У зоні ризику сід-фрази та приватні ключі криптогаманців, а також збережені логіни. Проблему знайшли в iOS 26.7.1, 27.0.1 і 27.2.

Але є важливе застереження: атака працює, лише якщо шкідливий застосунок потрапив на телефон не з App Store. Йдеться про сайдлоад і вручну підписані інсталяційні пакети. Apple дозволяє таке встановлення переважно в ЄС, де доступні альтернативні магазини застосунків, тож поза Європою ризик невеликий.

Чи закрито діру в iOS 27.2.1

Остання версія, iOS 27.2.1, вийшла 9 листопада. Чи усуває вона цю проблему, поки незрозуміло: у першоджерелах про це ані слова. Оскільки для атаки потрібне встановлення в обхід магазину, Apple може не поспішати з окремим виправленням. Що саме виправлено в 27.2.1, дивіться на сторінці з описами оновлень безпеки Apple. Ми вже писали, що в цьому оновленні закрито діри в Bluetooth, AirPlay та iMessage.

Що зробити зараз

Якщо ви ставите застосунки лише з App Store, нічого надзвичайного робити не треба. Досить оновити систему: «Settings → General → Software Update». Для швидких латок є окремий механізм, Background Security Improvements: він лежить у «Settings → Privacy & Security», на самому споді списку.

Якщо ви сайдлоадите застосунки, пам'ятайте: у них немає перевірки магазину. Зберігати сід-фрази й ключі від гаманців на такому телефоні ризиковано, доки Apple не підтвердить виправлення.

Джерело попередження — публікація Binance, яку переказало видання Macworld.