Binance แจ้งว่าช่องโหว่ที่เรียกว่า worse_query นี้ อาจทำให้แอปพลิเคชันที่เป็นอันตรายสามารถอ่านไฟล์ในเครื่องของแอปอื่นได้ ซึ่งทำให้ข้อมูลสำคัญ เช่น seed phrases, private keys และข้อมูลการเข้าสู่ระบบตกอยู่ในความเสี่ยงทั่วทั้งระบบนิเวศ
นักวิจัยระบุว่าช่องโหว่นี้เป็น zero-day ที่ยังไม่มีการแก้ไข และแม้ว่า iOS เวอร์ชันล่าสุดอย่าง iOS 27.2.1 จะถูกกล่าวถึง แต่ก็ยังไม่มีการยืนยันว่ามีการแก้ไขสำหรับช่องโหว่ worse_query ที่ส่งผลกับ iOS 26.7.1, 27.0.1 และ 27.2
Binance แนะนำให้ผู้ใช้ iPhone ที่สงสัยว่าถูกบุกรุก ให้โอนเงินไปยัง wallet ใหม่ที่สร้างบนอุปกรณ์ที่สะอาด และรีเซ็ตเซสชันการเข้าสู่ระบบทั้งหมด นอกจากนี้ @forcequitOS ยังได้เผยแพร่ proof of concept บน GitHub แสดงวิธีการใช้ช่องโหว่เพื่อข้ามการป้องกันของ iOS sandbox
ถึงแม้ว่านักวิจัยจะระบุว่าโค้ดนี้มีไว้สำหรับนักพัฒนา แต่ก็มีนักพัฒนาบางรายสร้างแอปพลิเคชันที่สามารถเข้าถึง แก้ไข และลบข้อมูลของแอปอื่นได้โดยไม่จำเป็นต้อง jailbreak อย่างไรก็ตาม ทั้ง Binance และนักวิจัยยังไม่รายงานการโจมตีหรือการขโมยสกุลเงินดิจิทัลใดๆ ที่เกี่ยวข้องกับช่องโหว่นี้จนถึงขณะนี้
ศัพท์ที่ควรรู้
- Binance – แพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลที่ออกคำเตือนนี้
- iOS vulnerability – ช่องโหว่ในระบบปฏิบัติการของ Apple ที่ถูกโจมตี
- worse_query – ชื่อของช่องโหว่ที่นักวิจัยค้นพบ
- seed phrases – ชุดคำสำคัญที่ใช้กู้คืนบัญชีคริปโต
- private keys – กุญแจส่วนตัวที่ใช้ในการทำธุรกรรมคริปโต
ที่มา: 9to5Mac