Binance ได้แจ้งเตือนเกี่ยวกับช่องโหว่ใน iOS เวอร์ชัน 26.7.1, 27.0.1 และ 27.2 ซึ่งอาจทำให้แอปพลิเคชันบุคคลที่สามสามารถอ่านไฟล์ส่วนตัวที่จัดเก็บโดยแอปอื่นได้ ซึ่งรวมถึง seed phrase, private keys และข้อมูลเข้าสู่ระบบ
Binance ระบุว่าช่องโหว่ “worse_query” นี้ทำให้แอปที่เป็นอันตรายสามารถอ่านไฟล์ในเครื่องของแอปอื่นได้ ทำให้ข้อมูลสำคัญทั้งหมดตกอยู่ในความเสี่ยง
มีการเปิดเผย Proof-of-concept exploit โดยใช้เครื่องมือ WQ Files ซึ่งใช้เทคนิค “worse_query” นี้ในการเข้าถึงข้อมูลแอปอื่นโดยไม่จำเป็นต้อง Jailbreak โดยพบว่าปัญหานี้ถูกรายงานโดย László Várady และการเข้าถึงเกิดขึ้นผ่าน App Intents ไม่ใช่ App Group containers
Binance แนะนำให้ผู้ใช้ลบแอปที่ไม่จำเป็นและไม่น่าเชื่อถือ และอัปเดต iOS ให้เป็นเวอร์ชันล่าสุด หากสงสัยว่าถูกบุกรุก ควรโอนเงินไปยังวอลเล็ตใหม่บนอุปกรณ์ที่สะอาด
ศัพท์ที่ควรรู้
- Seed phrase – วลีเริ่มต้นที่ใช้กู้คืนกระเป๋าเงินดิจิทัล ซึ่งมีความสำคัญเทียบเท่ากับกุญแจส่วนตัว
- Private keys – กุญแจส่วนตัวที่ใช้ในการทำธุรกรรมในโลกคริปโต ซึ่งต้องเก็บเป็นความลับสูงสุด
- iOS Sandbox escape – เทคนิคการหลุดออกจากขอบเขตความปลอดภัยที่ Apple กำหนดให้กับแอปพลิเคชัน ทำให้แอปเข้าถึงข้อมูลนอกเหนือจากที่ได้รับอนุญาต
- Proof-of-concept exploit – การสาธิตการโจมตีที่พิสูจน์ว่าช่องโหว่มีอยู่จริง โดยใช้เครื่องมือเฉพาะ
ที่มา: bleepingcomputer.com