币安示警iPhone18Pro等用户:苹果iOS27.2等存在漏洞

IT之家
昨天

原标题:币安示警 iPhone 18 Pro 等用户:苹果 iOS 27.2 等存在漏洞,恶意 App 可越界读取隐私文件

IT之家 11 月 11 日消息,币安(Binance)昨日(11 月 10 日)在 X 平台发出安全警告,称苹果 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2 系统存在安全风险,恶意应用可能读取其它应用保存的本地文件,涉及加密货币钱包助记词、私钥及登录凭证。

IT之家附上相关截图如下:

影响范围上,币安强调这是操作系统层面的问题,并非仅影响币安应用。科技媒体 bleepingcomputer 指出,目前没有查询到有用户反馈因该风险而导致加密货币损失的报道。

漏洞细节方面,该风险涉及名为“worse_query”的沙箱逃逸技术,可突破应用之间的数据隔离。相关概念验证工具 WQ Files 已公开,无需越狱即可浏览、导出、修改或删除其他应用的数据。

该媒体指出攻击需要先在目标 iPhone 上安装相关工具,因此对于 iPhone 18 Pro 等普通用户而言,其风险可能比较有限。

币安建议用户及时更新 iOS 及应用,删除不必要或不可信的软件。若怀疑设备已遭入侵,应在安全、未受入侵的设备上创建新钱包并转移资金,同时重置所有活跃登录会话。

免责声明:投资有风险,本文并非投资建议,以上内容不应被视为任何金融产品的购买或出售要约、建议或邀请,作者或其他用户的任何相关讨论、评论或帖子也不应被视为此类内容。本文仅供一般参考,不考虑您的个人投资目标、财务状况或需求。TTM对信息的准确性和完整性不承担任何责任或保证,投资者应自行研究并在投资前寻求专业建议。

热议股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10