Криптобиржа Binance сообщила о наличии уязвимости в трёх версиях операционной системы iOS от Apple. По словам представителей торговой площадки, эта уязвимость даёт злоумышленникам возможность похищать сид‑фразы, приватные ключи и данные для входа в аккаунты пользователей.
Уязвимость касается версий iOS 26.7.1, 27.0.1 и 27.2. Она позволяет вредоносным приложениям получать доступ к файлам других приложений на устройстве. Binance подчеркнула, что проблема связана с операционной системой, а не с приложениями криптобирж и кошельков. Представители биржи также указали, что угроза затрагивает пользователей любых мобильных сервисов на устройствах Apple — в том числе банковских и брокерских приложений.
Binance даёт ряд рекомендаций для защиты данных: удалить приложения, установленные из ненадёжных источников, обновить операционную систему и все приложения до последних версий. На данный момент доступна версия iOS 27.2.1 — в описании обновления Apple сообщает об исправлении проблем безопасности.
Если есть подозрения, что устройство могло быть скомпрометировано, специалисты по безопасности биржи советуют перевести средства на новый кошелёк, созданный на заведомо чистом устройстве, а также завершить все активные сессии в учётных записях.
В марте аналитики Google Threat Intelligence, Lookout и iVerify раскрыли эксплойт‑цепочку DarkSword — набор уязвимостей в системе iPhone, которые хакеры используют для кражи данных. Речь шла о смартфонах Apple с версиями iOS 18.4–18.7. В апреле Apple выпустила обновление, закрывшее уязвимости, однако проблема сохраняется для владельцев старых айфонов, которым доступна только ветка iOS 18 — они не могут обновиться. В октябре аналитики компании Censys сообщили о пяти серверах с программой, которая использовала DarkSword для кражи данных. Среди пострадавших оказались владельцы кошельков Trust Wallet.