Речь о версиях iOS 26.7.1, 27.0.1 и 27.2. Уязвимость дает вредоносным приложениям возможность получать доступ к файлам других приложений на устройстве. Проблема связана непосредственно с самой операционной системой, а не с приложениями криптобирж и кошельков, заверила Binance. Угроза затрагивает пользователей любых мобильных сервисов на устройствах Apple, то есть в том числе банковские и брокерские приложения, дали понять представители криптоплощадки.
Binance рекомендует удалить все приложения, «установленные из ненадежных источников», обновить операционную систему и все установленные приложения до последних версий. Сейчас доступна iOS 27.2.1: в описании обновления компания Apple сообщает, что исправила проблемы безопасности.
Если есть подозрения, что устройство могло быть скомпрометировано, специалисты по безопасности биржи советуют перевести средства на новый кошелек, созданный на заведомо чистом устройстве, а также завершить все активные сессии в учетных записях.
В марте аналитики Google Threat Intelligence, Lookout и iVerify раскрыли эксплойт-цепочку DarkSword — набор дыр в системе iPhone, которыми пользуются хакеры, чтобы красть данные. Это относилось к смартфонам Apple с версиями iOS 18.4–18.7. В апреле Apple выпустила обновление, которое закрыло уязвимости. Однако проблема не решена: владельцы старых айфонов, которым доступна только ветка iOS 18, не могут обновиться. В октябре аналитики компании Censys сообщили о пяти серверах с программой, которая использовала DarkSword для кражи данных. Среди жертв нашлись владельцы кошельков Trust Wallet.
