Binance предупредила об уязвимости iOS, которая открывает доступ к сид-фразам

Binance предупредила пользователей, что уязвимость в нескольких версиях iOS позволяет злоумышленникам добраться до чувствительных данных на iPhone. Среди них названы сид-фразы (seed phrase), приватные ключи и логины от аккаунтов. По словам биржи, ошибка находится в самой операционной системе Apple, а не в криптоприложениях.

Уязвимость касается iOS 26.7.1, 27.0.1 и 27.2. Суть в том, что вредоносные приложения способны обращаться к файлам других программ на том же устройстве. Binance считает, что риск не ограничен криптовалютными сервисами: пользователи любых мобильных приложений Apple, включая банковские и брокерские, тоже могут оказаться под угрозой.

Биржа советует удалить программы, установленные из ненадежных источников, и обновить iOS и все остальные приложения. Apple выпустила iOS 27.2.1, и в описании этого обновления компания сообщает об устранении проблем безопасности.

Если есть основания считать, что устройство могло быть скомпрометировано, специалисты биржи по безопасности советуют перевести активы на новый кошелек, созданный на заведомо чистом устройстве. Кроме того, стоит завершить все активные сессии в своих учетных записях.

Что было раньше с DarkSword

В марте аналитики Google Threat Intelligence, Lookout и iVerify раскрыли цепочку эксплойтов DarkSword: набор уязвимостей в iPhone, с помощью которого хакеры крали данные. Проблема касалась смартфонов с iOS 18.4–18.7.

В апреле Apple выпустила исправления, но полностью риск не исчез. Владельцы старых iPhone, которым доступна только ветка iOS 18, не могут перейти на более новую версию системы.

В октябре специалисты Censys сообщили о пяти серверах, на которых DarkSword использовался для хищения данных. Среди пострадавших оказались владельцы кошельков Trust Wallet.