消息详情

币安紧急警告iPhone用户！苹果系统曝跨应用数据泄露漏洞，加密资产安全受威胁 11月10日，全球加密货币交易平台币安（Binance）发布安全警告，称苹果iOS系统存在一项名为“worse_query”的安全漏洞，可能导致恶意应用绕过系统安全限制，读取其他应用存储的敏感文件，使加密钱包助记词、私钥及账号登录凭证面临泄露风险。币安指出，目前已发现受影响的系统版本包括iOS 26.7.1、iOS 27.0.1及iOS 27.2。该漏洞属于苹果操作系统层面的安全问题，并非币安平台自身的漏洞，其他加密钱包及金融应用也可能受到影响。据了解，苹果iOS系统通常采用应用沙盒隔离机制，限制不同应用之间访问彼此的私人数据，防止恶意软件读取其他应用的敏感信息。但此次披露的“worse_query”漏洞可以突破这一限制，使安装在同一部iPhone上的恶意应用有机会访问其他应用的本地文件，包括加密钱包相关数据、账号信息及登录凭证。对于使用imToken、Trust Wallet、MetaMask等去中心化钱包的用户，如果钱包将助记词、私钥或其他敏感信息以可读取的形式保存在手机本地，相关信息便可能面临泄露风险。一旦助记词或私钥被盗，攻击者就可能在其他设备上恢复钱包，并转走其中的USDT、比特币、以太坊等数字资产。不过，这并不意味着所有安装相关iOS版本的iPhone都会自动泄露私钥。实际风险取决于用户是否安装恶意应用，以及钱包是否对助记词、私钥等敏感数据采取了有效保护措施。安全研究人员此前已公开该漏洞的技术验证代码，显示恶意应用可能在无需越狱的情况下，突破正常的应用数据访问限制。针对这一风险，币安提醒苹果用户，立即检查手机是否安装来源不明的应用，尤其是通过第三方渠道安装、未经官方验证的IPA安装包，并及时删除可疑软件。同时，用户应通过苹果官方渠道更新iOS系统，并将加密钱包及其他涉及资金安全的应用升级至最新版本。如果怀疑手机已经遭到恶意软件入侵，币安建议不要继续使用原有钱包，而应在确认安全的设备上重新创建钱包，并将数字资产转入新钱包地址，同时修改相关账号密码、终止现有登录会话。此次安全警告涉及的不仅是币安用户，还包括通过iPhone管理加密货币钱包、保存私钥或使用金融应用的用户。对于持有大量数字资产的用户，使用硬件钱包等不将私钥直接暴露给手机应用的保管方式，可以进一步降低资产被盗风险。 🏆🏆🏆🏆🏆🏆【No钱包上押3000万/国际顶级品牌U投首选，USDT充提，真人/电子/体育/棋牌/捕鱼/彩票】👈

AI 助手

通知訊訊

相關消訊