Binance เตือนผู้ใช้ iPhone เรื่องช่องโหว่ iOS ที่อาจเปิดทางให้แอปอ่านข้อมูลกันเอง
บริษัทระบุว่าช่องโหว่นี้อาจกระทบผู้ถือคริปโตบน iPhone โดยเฉพาะข้อมูลสำคัญอย่าง seed phrases และ private keys ขณะที่นักวิจัยบอกว่ายังไม่เห็น Apple ออกแพตช์แก้ไข
Binance ออกมาเตือนผู้ใช้ iPhone ว่ามีช่องโหว่บน iOS ที่อาจเปิดทางให้แอปอันตรายเข้าถึงข้อมูลสำคัญที่แอปอื่นเก็บไว้ได้ ซึ่งเป็นความเสี่ยงโดยตรงต่อผู้ถือคริปโตที่ใช้ iPhone เพราะข้อมูลอย่าง seed phrases, private keys และรหัสล็อกอินอาจถูกดึงไปใช้งานต่อได้ ตามรายงานของ 9to5Mac และข้อความที่ Binance โพสต์บน X
บริษัทระบุว่าช่องโหว่นี้มีชื่อว่า worse_query และอาจทำให้แอปที่เป็นอันตรายอ่านไฟล์ local จากแอปอื่นได้ โดย Binance ชี้ว่ากระทบ iOS 26.7.1, iOS 27.0.1 และ iOS 27.2 อย่างไรก็ดี มี Community Note บนโพสต์ดังกล่าวระบุว่านักวิจัยมองว่าช่องโหว่นี้ยังเป็น unpatched zero-day และการอัปเดตความปลอดภัยล่าสุดของ Apple รวมถึง iOS 27.2.1 ซึ่งเป็นเวอร์ชันปัจจุบันในช่วงเวลาที่รายงาน ยังไม่ได้ระบุว่ามีการแก้ไขปัญหานี้
นักวิจัยด้านความปลอดภัย @0xjohnny และ @forcequitOS เป็นผู้เปิดเผยช่องโหว่ดังกล่าว และได้เผยแพร่ proof of concept บน GitHub เพื่อแสดงให้เห็นว่าสามารถใช้หลบระบบ iOS sandbox ที่ปกติทำหน้าที่ป้องกันไม่ให้แอปเข้าถึงไฟล์ของกันและกันได้ @forcequitOS ยังระบุเพิ่มเติมว่า iOS 27.2.1 และ iOS 27.3 beta 1 ยังไม่แพตช์ช่องโหว่นี้
ในคำแนะนำที่ Binance ให้ไว้ บริษัทแนะนำให้ผู้ใช้ลบแอปที่ติดตั้งจากแหล่งที่ไม่น่าเชื่อถือ เช่น sideloaded หรือ IPA ที่ลงนามเอง อัปเดต iOS และแอปทั้งหมดให้เป็นเวอร์ชันทางการล่าสุด และหากสงสัยว่าบัญชีหรือกระเป๋าถูกเจาะ ให้ย้ายเงินไปยังกระเป๋าใหม่ที่สร้างบนอุปกรณ์ที่สะอาด พร้อมรีเซ็ต session การล็อกอินที่ยังเปิดใช้งานอยู่
แม้ผู้วิจัยจะบอกว่าโค้ดที่เผยแพร่ตั้งใจไว้สำหรับนักพัฒนาและไม่ได้ใช้งานได้แบบสมบูรณ์ในตัวมันเอง แต่มีนักพัฒนาบางส่วนเริ่มนำไปทำเป็นแอปแล้ว รวมถึง file manager ที่สามารถเข้าถึง แก้ไข และลบข้อมูลของแอปอื่นได้โดยไม่ต้อง jailbreak ตามรายงานของ The Hacker News ยังไม่มีการยืนยันเหตุโจมตีหรือการขโมยคริปโตที่เชื่อมโยงกับช่องโหว่นี้ในตอนนี้
