Binance avverte gli utenti iPhone di una vulnerabilità iOS che potrebbe esporre le chiavi dei portafogli crypto

Avviso di Sicurezza di Binance per Utenti iPhone

Binance ha avvertito gli utenti iPhone riguardo a una vulnerabilità iOS nota come “worse_query”, che potrebbe consentire a applicazioni malevole di accedere a file appartenenti ad altre app, esponendo potenzialmente le credenziali dei portafogli di criptovaluta. In un avviso di sicurezza del 10 novembre, l'exchange ha identificato le versioni iOS 26.7.1, 27.0.1 e 27.2 tra quelle interessate. Ha dichiarato che il difetto potrebbe esporre frasi di recupero, chiavi private e informazioni di accesso memorizzate localmente, sottolineando che il problema riguarda il sistema operativo di Apple piuttosto che Binance in sé.

Dettagli sulla Vulnerabilità “worse_query”

La vulnerabilità “worse_query” consente a app malevole di leggere file locali di altre applicazioni, mettendo a rischio frasi seed, chiavi private e credenziali di accesso in tutto l'ecosistema. Questo è un problema a livello di iOS, non esclusivo di Binance. La vulnerabilità coinvolge il sandboxing delle applicazioni di Apple, una funzione di sicurezza progettata per impedire alle applicazioni installate di accedere ai file privati di un'altra app senza autorizzazione.

Secondo il repository di ricerca di worse_query, il difetto consente a un'applicazione di accedere a directory normalmente riservate ad altro software.

La prova di concetto pubblicata copre più versioni di iOS 26 e iOS 27. I ricercatori descrivono il problema come una fuga dal sandbox, il che significa che un'applicazione potrebbe muoversi oltre le normali autorizzazioni di accesso ai file. L'autore del repository descrive worse_query come una prova di concetto per sviluppatori e afferma che non si tratta di un jailbreak.

Raccomandazioni di Sicurezza di Binance

Nel suo avviso, Binance ha dichiarato che il rischio si estende "in tutto l'ecosistema", comprese le criptovalute e altre applicazioni che conservano dati sensibili dei clienti. L'exchange ha consigliato agli utenti di:

• Rimuovere le applicazioni installate da fonti non affidabili, in particolare file IPA firmati manualmente o sideloaded.
• Aggiornare iOS e le applicazioni installate alle loro ultime versioni ufficiali.
• Creare un nuovo portafoglio su un dispositivo pulito se sospettano che le credenziali del portafoglio siano state compromesse.

Risposta della Comunità e Rischi Associati

In risposta all'avviso, l'utente X DUKE ha ripetuto il consiglio dell'exchange di rimuovere applicazioni non affidabili e sostituire le credenziali del portafoglio potenzialmente esposte. La vulnerabilità segnalata riguarda applicazioni che memorizzano informazioni sensibili in posizioni accessibili attraverso la fuga dal sandbox. Un portafoglio di criptovaluta può conservare materiale di chiave crittografato, informazioni sull'account o altri record sul dispositivo di un utente, a seconda del suo design di sicurezza.

Se un'applicazione memorizza frasi di recupero, chiavi private o credenziali correlate in file locali leggibili, l'accesso non autorizzato a quei file potrebbe esporre le informazioni.

Tuttavia, l'esistenza di worse_query non stabilisce che ogni portafoglio memorizzi credenziali sensibili in questo modo. I portafogli che utilizzano memorizzazione crittografata, sicurezza supportata da hardware e controlli di autenticazione separati hanno profili di esposizione diversi, a seconda della loro implementazione.

Incidenti Precedenti e Aggiornamenti di Sicurezza

L'avviso di Binance segue incidenti precedenti che coinvolgono applicazioni malevole per iPhone progettate per ottenere credenziali di criptovaluta. Come riportato in precedenza da crypto.news, Binance ha avvertito gli utenti a settembre riguardo alle versioni 1.1 e 1.2 di FomoPeek, dopo che i ricercatori hanno scoperto codice malevolo capace di accedere a informazioni al di fuori delle normali autorizzazioni dell'applicazione.

Apple ha rilasciato diversi aggiornamenti di sicurezza che coprono le versioni iOS menzionate nell'avviso di Binance. Tuttavia, gli avvisi pubblicati da Apple non identificano esplicitamente worse_query per nome, e non è stato confermato alcun numero CVE per la fuga dal sandbox segnalata.

Conclusioni e Raccomandazioni Finali

I ricercatori di sicurezza delle criptovalute hanno documentato attacchi separati contro i dispositivi Apple che coinvolgono applicazioni malevole, siti web compromessi e software progettato per ottenere credenziali di portafoglio. Binance ha esortato i clienti a evitare applicazioni di editori sconosciuti e a mantenere i dispositivi aggiornati per proteggere le proprie informazioni sensibili.