Binance сообщила об уязвимости в версиях iOS 26.7.1, 27.0.1 и 27.2. Уязвимость позволяет вредоносным приложениям получать доступ к файлам других приложений на устройстве. Проблема связана с самой операционной системой, а не с приложениями криптобирж и кошельков, заверили представители площадки.
Угроза затрагивает пользователей любых мобильных сервисов на устройствах Apple, включая банковские и брокерские приложения. Binance рекомендует удалить все приложения, установленные из ненадёжных источников. Также следует обновить операционную систему и все установленные приложения до последних версий.
Сейчас доступна iOS 27.2.1: в описании обновления Apple сообщает об исправлении проблем безопасности. Точный идентификатор уязвимости в корпоративных перечнях CVE публично не опубликован, поэтому пользователям стоит ориентироваться на номер сборки системы. Подобные межпроцессные утечки файлов в мобильных системах исправляются только на уровне обновлений ОС, изолированная защита приложений здесь не работает.
Если есть подозрения, что устройство скомпрометировано, специалисты биржи советуют перевести средства на новый кошелёк, созданный на заведомо чистом устройстве. Также нужно завершить все активные сессии в учётных записях. Смена паролей на том же заражённом устройстве не даёт эффекта, пока вредоносное приложение сохраняет доступ к файлам.
В марте аналитики Google Threat Intelligence, Lookout и iVerify раскрыли эксплойт-цепочку DarkSword — набор дыр в системе iPhone, которыми пользуются хакеры для кражи данных. Проблема касалась смартфонов Apple с версиями iOS 18.4–18.7, а в апреле Apple выпустила обновление, закрывшее уязвимости. Владельцы старых айфонов, которым доступна только ветка iOS 18, остаются без исправления.
В октябре аналитики компании Censys сообщили о пяти серверах с программой, использовавшей DarkSword для кражи данных. Среди жертв оказались владельцы кошельков Trust Wallet. Публикация Binance об iOS 26–27 расширяет перечень затронутых версий: активная эксплуатация цепочки продолжается спустя месяцы после первого отчёта.
