Binance προειδοποιεί για ευπάθεια στο iOS που μπορεί να εκθέσει φράσεις ανάκτησης

Η ανταλλακτήριο κρυπτονομισμάτων Binance προειδοποίησε χρήστες iPhone ότι μια ευπάθεια του λειτουργικού συστήματος iOS μπορεί να επιτρέψει σε κακόβουλες εφαρμογές να διαβάσουν αρχεία που αποθηκεύουν άλλες εφαρμογές. Σύμφωνα με την Binance, η ευπάθεια, με την ονομασία «worse_query», θέτει σε κίνδυνο φράσεις ανάκτησης (seed phrases), ιδιωτικά κλειδιά και στοιχεία σύνδεσης σε πορτοφόλια κρυπτονομισμάτων. Η ανακοίνωση έγινε μέσω του λογαριασμού της στο X την Τρίτη 10 Νοεμβρίου, όπως αναφέρει το Decrypt.

Τι είναι η ευπάθεια

Οι εφαρμογές σε iPhone κανονικά λειτουργούν μέσα σε ένα περιβάλλον απομόνωσης (sandbox), ώστε να μην έχουν πρόσβαση στα ιδιωτικά αρχεία άλλων εφαρμογών. Η ευπάθεια «worse_query» είναι μια λεγόμενη διαφυγή από το sandbox, δηλαδή επιτρέπει να παρακαμφθεί αυτός ο περιορισμός. Ο ερευνητής που δημοσίευσε την τεχνική, με το ψευδώνυμο forcequitOS, την περιέγραψε ως απόδειξη της ιδέας για προγραμματιστές που «δεν είναι χρήσιμη από μόνη της». Σύμφωνα με το Cointelegraph, ο ερευνητής την ανακοίνωσε την Κυριακή 8 Νοεμβρίου.

Η εταιρεία ασφάλειας blockchain SlowMist εξηγεί ότι ο κίνδυνος εμφανίζεται μόνο αν ο χρήστης εγκαταστήσει μια μη επαληθευμένη εφαρμογή από εξωτερική πηγή και μόνο αν το πορτοφόλι αποθηκεύει τις φράσεις ανάκτησης σε μη κρυπτογραφημένα αρχεία στη συσκευή. Όπως σημειώνει το Bitcoin Magazine, πορτοφόλια που δεν γράφουν τέτοια στοιχεία σε απλά αρχεία και τα υλικά πορτοφόλια που κρατούν τα ιδιωτικά κλειδιά εκτός τηλεφώνου δεν εκτίθενται με τον ίδιο τρόπο.

Τι έχει κάνει η Apple

Η Apple κυκλοφόρησε την Δευτέρα 9 Νοεμβρίου το iOS 27.2.1, με διορθώσεις για εννέα ευπάθειες, μεταξύ άλλων σε Bluetooth και iMessage. Οι ανακοινώσεις ασφαλείας της εταιρείας δεν αναφέρουν το «worse_query», ούτε επιβεβαιώνουν αν η ενημέρωση το διορθώνει. Ορισμένοι ειδικοί, όπως ο 23pds από την SlowMist, υποστηρίζουν ότι η ενημέρωση αποκλείει τη συγκεκριμένη διαφυγή, ωστόσο η Apple δεν έχει επιβεβαιώσει κάτι τέτοιο δημοσίως.

Τι συστήνει η Binance

Η Binance συνιστά στους χρήστες να διαγράψουν εφαρμογές από μη αξιόπιστες πηγές, να ενημερώσουν το iOS και όλες τις εφαρμογές τους και, σε περίπτωση υποψίας παραβίασης, να μεταφέρουν τα κεφάλαιά τους σε νέο πορτοφόλι που δημιουργείται σε καθαρή συσκευή. Ένας εκπρόσωπος της Binance δήλωσε στο Cointelegraph ότι δεν έχει εντοπίσει επιβεβαιωμένες περιπτώσεις όπου επιτιθέμενοι χρησιμοποίησαν αυτή την ευπάθεια για πρόσβαση σε πορτοφόλια ή για κλοπή κεφαλαίων.