โอเดลี่ (Odaily) รายงานว่า ไบแนนซ์ (Binance) เตือนผู้ใช้ว่า iOS เวอร์ชัน 26.7.1, 27.0.1 และ 27.2 มีช่องโหว่ของระบบชื่อ ‘worse_query’
ไบแนนซ์ระบุว่าแอปอันตรายอาจใช้ช่องโหว่นี้อ่านไฟล์ในเครื่องได้ ซึ่งอาจทำให้วลีช่วยกู้คืน (mnemonic) คีย์ส่วนตัว และข้อมูลเข้าสู่ระบบรั่วไหล
ไบแนนซ์แนะนำให้ผู้ใช้อัปเดต iOS และแอปเป็นเวอร์ชันล่าสุด พร้อมลบแอปที่ไม่ทราบแหล่งที่มา หากสงสัยว่าอุปกรณ์ถูกเจาะ ให้สร้างกระเป๋าใบใหม่บนอุปกรณ์ที่ปลอดภัยและโอนสินทรัพย์ไปยังบัญชีนั้น รวมทั้งรีเซ็ตเซสชันเข้าสู่ระบบที่ยังใช้งานอยู่ทั้งหมด
Comment 0