Binance提醒iPhone用户注意iOS漏洞,研究人员称该漏洞尚未修补

警告涉及助记词和登录数据

Binance在X平台的一篇帖子中表示,该公司称之为worse_query的漏洞可能让恶意应用读取其他应用的本地文件,从而使助记词、私钥和登录凭证在更广泛的生态系统中面临风险。该公司称,这一问题存在于iOS层面,并非Binance独有。

Binance称,该漏洞影响iOS 26.7.1、iOS 27.0.1和iOS 27.2。

研究人员称尚无修复方案

帖子附带的一条社区注释指出,研究人员将该漏洞归类为尚未修补的零日漏洞。注释还称,苹果最新的安全更新(包括撰写本文时的当前版本iOS 27.2.1)均未提及修复该问题。

一位以@forcequitOS名义发帖的研究人员也指出,iOS 27.2.1和iOS 27.3 beta 1均未解决该漏洞。

Binance建议立即采取防范措施

除更新设备外,Binance建议持有加密货币的iPhone用户删除所有从不可信来源安装的应用,例如侧载或手动签名的IPA文件。该公司还建议将iOS及所有应用升级至最新正式版本。

如果用户怀疑账户遭到入侵,Binance建议将资金转移到在干净设备上新建的钱包中,并重置所有活跃的登录会话。

待解问题

• 苹果是否会为worse_query漏洞发布补丁?
• 该漏洞是否已被用于针对用户的攻击?