Binance เตือนผู้ใช้ iPhone ระวังช่องโหว่ร้ายแรง เสี่ยงถูกสูบเงินคริปโต

Binance ตลาดซื้อขายคริปโตระดับโลกได้แจ้งเตือนผู้ใช้งาน iPhone เกี่ยวกับช่องโหว่บนระบบปฏิบัติการ iOS ที่อาจเปิดทางให้แอปพลิเคชันอันตรายสามารถเข้าถึงข้อมูลอ่อนไหวที่จัดเก็บโดยแอปอื่นๆ ได้ ซึ่งสร้างความกังวลอย่างมากต่อความปลอดภัยของสินทรัพย์ดิจิทัลในขณะนี้

นักวิจัยระบุว่าช่องโหว่ยังไม่ได้รับการแก้ไข

ในโพสต์ที่เผยแพร่บน X (อ้างอิงจาก AppleInsider) Binance ระบุว่าช่องโหว่ที่เรียกว่า worse_query อาจทำให้แอปอันตรายสามารถอ่านไฟล์ในเครื่องจากแอปอื่นได้ ส่งผลให้ข้อมูลสำคัญอย่าง seed phrases, private keys และข้อมูลการเข้าสู่ระบบตกอยู่ในความเสี่ยงทั่วทั้งระบบนิเวศการใช้งาน

Binance ให้ข้อมูลเพิ่มเติมว่าช่องโหว่นี้ส่งผลกระทบต่อ iOS 26.7.1, iOS 27.0.1 และ iOS 27.2 อย่างไรก็ตาม ข้อมูลจาก Community Note และนักวิจัยชี้ให้เห็นว่านี่เป็นช่องโหว่ประเภท zero-day ที่ยังไม่มีการแก้ไข โดย การอัปเดตความปลอดภัยล่าสุด ของ Apple อย่าง iOS 27.2.1 ก็ยังไม่มีการระบุถึงการแก้ไขปัญหาดังกล่าว

นอกเหนือจากการอัปเดตอุปกรณ์ตามปกติแล้ว Binance ได้แนะนำให้ผู้ถือคริปโตบน iPhone ดำเนินการตามขั้นตอนเร่งด่วนเพื่อความปลอดภัย ดังนี้:

• ลบแอปพลิเคชันใดๆ ที่ติดตั้งจากแหล่งที่ไม่น่าเชื่อถือ เช่น ไฟล์ IPA ที่ทำการ sideload หรือการลงนามแอปด้วยตนเอง
• อัปเดต iOS และแอปพลิเคชันทั้งหมดให้เป็นเวอร์ชันทางการล่าสุดอยู่เสมอ
• หากสงสัยว่าถูกบุกรุก ให้รีบโอนย้ายเงินไปยัง wallet ใหม่ที่สร้างขึ้นบนอุปกรณ์ที่ปลอดภัย และรีเซ็ตเซสชันการเข้าสู่ระบบที่ใช้งานอยู่ทั้งหมดทันที

ช่องโหว่นี้ถูกเปิดเผยโดยนักวิจัยด้านความปลอดภัย @0xjohnny และ @forcequitOS ซึ่งได้ เผยแพร่ proof of concept บน GitHub เพื่อสาธิตวิธีการข้ามระบบป้องกัน sandbox ของ iOS ที่ปกติจะทำหน้าที่ปิดกั้นไม่ให้แอปต่างๆ เข้าถึงไฟล์ส่วนตัวของกันและกันได้

นักวิจัย @forcequitOS ตั้งข้อสังเกตว่าทั้ง iOS 27.2.1 และ iOS 27.3 beta 1 ยังไม่ได้รับการแก้ไขช่องโหว่นี้ แม้ว่าโค้ดดังกล่าวจะมีวัตถุประสงค์เพื่อการวิจัย แต่นักพัฒนารายอื่นได้เริ่มสร้างแอปโดยใช้โค้ดนี้ไปแล้ว เช่น แอปจัดการไฟล์ที่สามารถเข้าถึงและแก้ไขข้อมูลแอปอื่นได้โดยไม่ต้องทำการ jailbreak

อย่างไรก็ตาม ตามรายงานจาก The Hacker News ทั้ง Binance และทีมนักวิจัยยังไม่พบรายงานการโจมตีหรือกรณีการขโมยสกุลเงินดิจิทัลที่เกิดขึ้นจริงจากช่องโหว่นี้ในขณะนี้

สิ่งที่น่าสนใจบน Amazon