• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安警告:苹果iOS系统存在漏洞,可能泄露iPhone用户的私钥

2026-11-10 21:31:08
收藏

币安警告:iOS系统漏洞可能危及加密资产安全

币安(Binance)近日向iPhone用户发出警告,指出苹果iOS系统中存在一项漏洞,可能导致恶意应用读取其他应用存储的文件,从而使加密货币钱包助记词、私钥和登录凭据面临泄露风险。

漏洞详情与受影响版本

该漏洞被命名为“worse_query”,影响iOS 26.7.1、27.0.1及27.2版本。币安在周二发布的推文中表示:“这是iOS层面的问题,并非币安独有。”

币安敦促用户删除从不受信任来源安装的应用程序(例如通过侧载或手动签名方式安装的应用),并将iOS系统及所有应用程序更新至最新的官方版本。对于任何怀疑账户已遭入侵的用户,币安建议其将资金转移至在干净设备上创建的新钱包中,并重置所有活跃的登录会话。

技术背景与安全专家观点

通常情况下,iPhone应用程序运行在沙盒环境中,这能阻止它们访问其他应用的私有文件。研究人员forcequitOS在GitHub上发布了针对iOS 26.0至26.7.2以及iOS 27.2版本的“worse_query”沙盒逃逸概念验证代码,并将其描述为开发者可用的概念证明,“单独使用并无实际危害”。根据相关仓库的描述,该漏洞能够访问iOS应用存储数据的文件夹,被视为早期漏洞“bad_query”的直接后继者。

截至目前,尚未有利用该漏洞窃取加密资产的确认报告。

苹果于周一发布了iOS 27.2.1更新,恰好在概念验证代码发布后一天。其安全公告列出了九项漏洞修复内容,其中包括App Intents中的授权问题(可能导致应用访问敏感用户数据),以及若干蓝牙和iMessage相关的缺陷。然而,公告中并未提及“worse_query”或其发现者,苹果也未公开确认此次更新是否解决了币安所描述的漏洞。

至少有一位安全专家认为更新确实有效。区块链安全公司SlowMist的首席信息安全官23pds在推特中敦促用户升级至iOS 27.2.1,并表示该更新将阻断“worse_query”沙盒逃逸及其他威胁。

历史案例回顾

攻击者针对苹果设备的行动并非首次。今年早些时候,谷歌曾警告称存在针对未修补设备上加密应用的iOS恶意软件;同年8月,荷兰国家网络犯罪局表示,黑客正在利用苹果macOS屏幕共享功能中的漏洞,在Mac电脑上植入门罗币挖矿程序。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%