بایننس درباره یک نقص iOS در آیفونها هشدار داده که میتواند کلیدهای خصوصی کیف پول رمزارزی را فاش کند. این آسیبپذیری به اپلیکیشنهای مخرب اجازه خواندن فایلهای محلی دیگر برنامهها را داده و اطلاعات حساس را به خطر میاندازد. بایننس تاکید کرد این مشکل، مسالهای در سطح iOS است و نه صرفا محدود به برنامههای این صرافی. در نتیجه، کاربران آیفون با خطر از دست دادن داراییهای ارز دیجیتال خود مواجه هستند که نیازمند توجه فوری است.
نسخههای درگیر و توصیههای بایننس
نسخههای iOS ۲۶.۷.۱، ۲۷.۰.۱ و ۲۷.۲ از جمله نسخههای درگیر با این آسیبپذیری هستند که امکان دسترسی غیرمجاز را فراهم میآورند. بایننس به کاربران خود توصیه میکند اپلیکیشنهای نصبشده از منابع نامعتبر را بلافاصله حذف، سیستمعامل iOS و همه برنامهها را به آخرین نسخههای رسمی بهروزرسانی کنند. در صورت ظن به افشا یا نقض امنیتی، توصیه اکید میشود که وجوه رمزارزی به کیف پولهای جدید ایجاد شده در دستگاههای امن منتقل گردند.
کشف نقص و پاسخ اپل
شرکت امنیتی بلاکچین SlowMist و محقق امنیتی forcequitOS این نقص iOS را شناسایی و افشا کردند که سپس توسط محقق 0xjohnny نیز تایید شد. اگرچه شرکت اپل در روز دوشنبه (۱۹ آبان ۲۰۲۶) بهروزرسانیهای iOS ۲۷.۲.۱ و ۲۶.۷.۳ را منتشر کرده، اما هنوز مشخص نیست که آیا این آپدیتها توانستهاند نقص امنیتی را بهطور کامل رفع کنند یا خیر. سخنگوی بایننس اعلام کرده که اگرچه این ریسک دسترسی به فایلها ممکن است در کل اکوسیستم iOS وجود داشته باشد، اما تاکنون هیچ مورد تایید شدهای از سرقت موفقیتآمیز کیف پولهای رمزارزی از طریق این باگ به این صرافی گزارش نشده است.
نظرات کاربران