Το ζήτημα προκαλεί ανησυχία κυρίως για όσους χρησιμοποιούν ψηφιακά πορτοφόλια κρυπτονομισμάτων, καθώς ενδέχεται να εκτεθούν ευαίσθητα στοιχεία, όπως οι φράσεις ανάκτησης, τα ιδιωτικά κλειδιά και τα δεδομένα σύνδεσης.
Η ευπάθεια είναι γνωστή με την ονομασία «worse_query» και αφορά τον μηχανισμό ασφαλείας του iOS, ο οποίος κανονικά απομονώνει τα δεδομένα κάθε εφαρμογής από τις υπόλοιπες.
Ποιες εκδόσεις iOS αναφέρονται
Στην προειδοποίησή της, η Binance κατονομάζει τις εκδόσεις iOS 26.7.1, iOS 27.0.1 και iOS 27.2 ως εκδόσεις που ενδέχεται να επηρεάζονται.
Η συγκεκριμένη αδυναμία θα μπορούσε να επιτρέψει σε μια κακόβουλη εφαρμογή να παρακάμψει τους περιορισμούς πρόσβασης και να διαβάσει τοπικά αρχεία άλλων εφαρμογών.
Αυτό έχει ιδιαίτερη σημασία για τα ψηφιακά πορτοφόλια, καθώς η έκθεση μιας φράσης ανάκτησης ή ενός ιδιωτικού κλειδιού θα μπορούσε να δώσει σε τρίτους τη δυνατότητα πρόσβασης στα περιουσιακά στοιχεία του χρήστη.
Δεν κινδυνεύουν αυτομάτως όλοι οι κάτοχοι iPhone
Ένα από τα σημαντικότερα στοιχεία της προειδοποίησης είναι ο τρόπος με τον οποίο μπορεί να αξιοποιηθεί η ευπάθεια.
Σύμφωνα με τις τεχνικές πληροφορίες που επικαλείται το δημοσίευμα, απαιτείται να έχει εγκατασταθεί στη συσκευή κακόβουλη εφαρμογή μέσω διαδικασίας εκτός του επίσημου App Store, γνωστής ως sideloading.
Επομένως, δεν πρόκειται για απειλή που ενεργοποιείται αυτόματα σε κάθε iPhone.
Οι χρήστες που εγκαθιστούν εφαρμογές αποκλειστικά από το επίσημο App Store έχουν σαφώς μικρότερη έκθεση στον συγκεκριμένο κίνδυνο.
Το ζήτημα αποκτά ιδιαίτερο ενδιαφέρον στην Ευρωπαϊκή Ένωση, όπου έχουν επιτραπεί εναλλακτικοί τρόποι διανομής εφαρμογών για τις συμβατές συσκευές.
Τι ισχύει με τις ενημερώσεις της Apple
Η Apple κυκλοφόρησε στις 9 Νοεμβρίου τις εκδόσεις iOS 27.2.1 και iOS 26.7.3, ωστόσο δεν έχει αποσαφηνιστεί πλήρως εάν οι συγκεκριμένες ενημερώσεις διορθώνουν ειδικά την ευπάθεια «worse_query».
Για τον λόγο αυτό, οι χρήστες καλούνται να εγκαθιστούν τις πιο πρόσφατες επίσημες ενημερώσεις ασφαλείας και να ελέγχουν τακτικά εάν υπάρχει νεότερη έκδοση διαθέσιμη για τη συσκευή τους.
Πώς μπορούν να προστατευτούν οι χρήστες
Η βασική σύσταση είναι να αποφεύγεται η εγκατάσταση εφαρμογών από άγνωστες ή μη αξιόπιστες πηγές.
Ειδικότερα, οι κάτοχοι iPhone καλό είναι:
1. Να διαγράφουν εφαρμογές που έχουν εγκαταστήσει από μη αξιόπιστες πηγές.
2. Να διατηρούν ενημερωμένα το iOS και τις εφαρμογές τους.
3. Να μην αποθηκεύουν φράσεις ανάκτησης και ιδιωτικά κλειδιά σε μη προστατευμένα αρχεία.
4. Να ελέγχουν την προέλευση κάθε εφαρμογής πριν από την εγκατάστασή της.
Σε περίπτωση που υπάρχει υποψία ότι μια συσκευή έχει παραβιαστεί, η σύσταση είναι να δημιουργηθεί νέο ψηφιακό πορτοφόλι από καθαρή και αξιόπιστη συσκευή και να μεταφερθούν εκεί τα διαθέσιμα κεφάλαια.
Μέχρι στιγμής δεν έχουν επιβεβαιωθεί περιστατικά κλοπής κρυπτονομισμάτων που να συνδέονται με τη συγκεκριμένη ευπάθεια.
Η προειδοποίηση, ωστόσο, υπενθυμίζει ότι ακόμη και οι συσκευές με ισχυρά συστήματα προστασίας χρειάζονται προσεκτική χρήση και τακτικές ενημερώσεις.
Tο gaidouri.com δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο.
Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του.
Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε.
Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το gaidouri.com ουδεμία νομική ή άλλη ευθύνη φέρει.