iPhone: Προειδοποίηση για «κενό» ασφαλείας που απειλεί τα ψηφιακά πορτοφόλια - Ποιοι κινδυνεύουν
Η Binance αναφέρει ότι κακόβουλο λογισμικό μπορεί να διαβάσει αρχεία άλλων εφαρμογών σε συγκεκριμένες εκδόσεις iOS, θέτοντας σε κίνδυνο seed phrases, private keys και στοιχεία σύνδεσης🕛 χρόνος ανάγνωσης: 4 λεπτά ┋ 🗣️ Ανοικτό για σχολιασμό
Προειδοποίηση για ευπάθεια σε πρόσφατες εκδόσεις του iOS εξέδωσε η Binance, επισημαίνοντας ότι υπό συγκεκριμένες συνθήκες μπορεί να τεθούν σε κίνδυνο ευαίσθητα δεδομένα χρηστών, όπως seed phrases, private keys και στοιχεία σύνδεσης που σχετίζονται με crypto wallets.
Το θέμα αφορά χρήστες iPhone και έχει ιδιαίτερη πρακτική σημασία για όσους διατηρούν κρυπτονομίσματα ή χρησιμοποιούν εφαρμογές που αποθηκεύουν κρίσιμα στοιχεία πρόσβασης στη συσκευή τους.
Ποιες εκδόσεις iOS αναφέρονται στην προειδοποίηση
Σύμφωνα με το Macworld, η Binance αναφέρει ότι η ευπάθεια εντοπίζεται στις εκδόσεις iOS 26.7.1, iOS 27.0.1 και iOS 27.2. Η εταιρεία προειδοποιεί ότι το πρόβλημα μπορεί να επιτρέψει σε κακόβουλο λογισμικό να «διαβάσει τοπικά αρχεία από άλλες εφαρμογές», κάτι που θα μπορούσε να εκθέσει ευαίσθητες πληροφορίες σε επίπεδο συστήματος εφαρμογών.
Στο ίδιο πλαίσιο, το The Hacker News αναφέρει ότι η Binance έκανε λόγο για iOS sandbox escape που θα μπορούσε να εκθέσει κλειδιά crypto wallets, χωρίς να έχει επιβεβαιωθεί πως έγινε διόρθωση. Το Forbes επίσης αναφέρεται σε διεθνή προειδοποίηση κυβερνοασφάλειας για iPhone και πιθανή έκθεση crypto wallets.
Ο κρίσιμος περιορισμός: Αφορά κυρίως sideloading
Το Macworld σημειώνει, ωστόσο, έναν σημαντικό περιορισμό: η ευπάθεια μπορεί να αξιοποιηθεί μόνο εφόσον το κακόβουλο λογισμικό έχει εγκατασταθεί εκτός App Store. Αυτό σημαίνει μέσω sideloading ή μέσω χειροκίνητα υπογεγραμμένου iOS App Store Package.
Με άλλα λόγια, ο κίνδυνος δεν περιγράφεται ως κάτι που ενεργοποιείται από μόνο του σε κάθε iPhone. Προϋπόθεση είναι να έχει εγκατασταθεί εφαρμογή από πηγή εκτός του επίσημου App Store ή με μη τυπική διαδικασία εγκατάστασης.
Αυτό είναι πιο πιθανό να συμβεί εντός της Ευρωπαϊκής Ένωσης, όπου η Apple επιτρέπει εναλλακτικά app marketplaces και εγκατάσταση εφαρμογών εκτός App Store. Για τον μέσο χρήστη που εγκαθιστά εφαρμογές αποκλειστικά από το App Store, ο κίνδυνος εμφανίζεται σαφώς πιο περιορισμένος με βάση τις διαθέσιμες πληροφορίες.
Υπάρχει διαθέσιμη διόρθωση; Τι μπορούν να κάνουν οι χρήστες iPhone
Η τρέχουσα έκδοση του iOS, σύμφωνα με το Macworld, είναι η 27.2.1, η οποία κυκλοφόρησε στις 9 Νοεμβρίου. Δεν είναι σαφές αν η συγκεκριμένη ενημέρωση περιλαμβάνει διόρθωση για το πρόβλημα που περιγράφει η Binance.
Η αβεβαιότητα αυτή είναι σημαντική, καθώς δεν υπάρχει επιβεβαιωμένη πληροφορία ότι το ζήτημα έχει αντιμετωπιστεί. Το Macworld αναφέρει επίσης ότι, επειδή το πρόβλημα σχετίζεται με μη εξουσιοδοτημένο τρόπο εγκατάστασης λογισμικού, η Apple ενδέχεται να μην το αντιμετωπίσει άμεσα.
Η βασική σύσταση είναι να αποφεύγεται η εγκατάσταση εφαρμογών εκτός App Store, ειδικά όταν δεν υπάρχει απόλυτη εμπιστοσύνη στην προέλευσή τους. Το sideloading αυξάνει τις πιθανότητες έκθεσης σε κακόβουλο λογισμικό, ενώ οι εφαρμογές του App Store έχουν περάσει από διαδικασία ελέγχου για ζητήματα ασφαλείας.
Οι χρήστες iPhone μπορούν επίσης να ελέγξουν αν υπάρχει διαθέσιμη ενημέρωση λογισμικού από τις Ρυθμίσεις, στην ενότητα General και στη συνέχεια Software Update. Η ενημέρωση του iOS είναι η απλούστερη ενέργεια για τη βελτίωση της ασφάλειας της συσκευής.
Το Macworld αναφέρει ακόμη τη λειτουργία Background Security Improvements, έναν ξεχωριστό μηχανισμό της Apple για άμεσες ενημερώσεις ασφαλείας. Η επιλογή βρίσκεται στις Ρυθμίσεις, στην ενότητα Privacy & Security, στο κάτω μέρος της σελίδας.
Για όσους χρησιμοποιούν crypto wallets σε iPhone, η προειδοποίηση της Binance λειτουργεί ως υπενθύμιση ότι τα seed phrases, τα private keys και τα στοιχεία σύνδεσης πρέπει να προστατεύονται με αυξημένη προσοχή. Η εγκατάσταση εφαρμογών από άγνωστες ή μη ελεγχόμενες πηγές μπορεί να αυξήσει σημαντικά το ρίσκο.
Μέχρι να υπάρξει σαφής επιβεβαίωση για το αν έχει κυκλοφορήσει ειδική διόρθωση, η ασφαλέστερη πρακτική είναι η αποφυγή sideloading, η χρήση εφαρμογών μόνο από αξιόπιστες πηγές και η διατήρηση του iPhone στην πιο πρόσφατη διαθέσιμη έκδοση iOS.
«Πάγωσαν» οι πτήσεις στις ΗΠΑ για 5 ώρες: Μπλακ άουτ στις επικοινωνίες των πύργων ελέγχου και χάος
Ηλεκτρική διασύνδεση: Τι θα πει ο Γεραπετρίτης στους αρχηγούς - Τα πυρά της αντιπολίτευσης
Αλέξης Χαρίτσης: Η πιο δύσκολη εξίσωση για τον Τσίπρα - Ποια τα σημεία αποκλίσεων
Παραμένουν τα φύλλα αμιάντου στο νοσοκομείο Κιλκίς παρά τις έντονες αντιδράσεις - Τι απαντά η διοίκηση
Live όλες οι εξελίξεις λεπτό προς λεπτό, με την υπογραφή του www.ethnos.gr
