内容
Binanceは、iOSの脆弱性「worse_query」により、iPhone内の暗号資産ウォレットや秘密鍵、ログイン認証情報などが漏洩する恐れがあるとして警告した。
この脆弱性はAppleのアプリケーションサンドボックスを回避し、通常はアクセスできない他のアプリの保存ファイルを読み取れる可能性がある。
影響は暗号資産ウォレットに限らず、パスワードや個人情報、銀行アプリなど、機密情報を保存するアプリにも及ぶ恐れがある。
GitHub上の研究者によると、iOS 26.0〜26.7.2およびiOS 27.2までのバージョンが影響対象として挙げられている。
反応・補足
Binanceは、出所不明のアプリや手動署名されたIPAファイルを削除し、iOSとインストール済みアプリを最新の状態に保つよう推奨した
デバイスが侵害された疑いがある場合は、クリーンな端末で新しいウォレットを作成して資産を移動し、ログインセッションもリセットするよう呼びかけている
過去にもFomoPeekやDarkSwordなど、iPhoneの脆弱性を悪用して暗号資産の復旧フレーズや秘密鍵を狙う攻撃が確認されている
今回の問題は、ウォレット自体の安全性だけでなく、秘密鍵やシードフレーズを保存するスマートフォン全体のセキュリティが重要であることを示している
これからのセキュリティ問題には注意が必要ですね
ソースはこちら
NFTに興味がある方は、1度チェック↓
仮想通貨を始める方
仮想通貨を始める方は、まずコインチェック公式サイトで口座開設からスタート！
口座開設で分からない事があれば、この記事↓をチェック！
免責事項
LIGHTEQは、Web3に関する信頼できるニュースを提供しています。当サイトに掲載されている見解は投資助言を構成するものではありません。暗号資産またはデジタル資産へのハイリスク投資を行う前に、ご自身で十分な調査を実施してください。すべての送金および取引は自己責任で行われ、その結果生じた損失はすべて自己責任となります。LIGHTEQは暗号資産またはデジタル資産の売買を推奨するものではなく、認可された投資顧問でもありません。また、LIGHTEQはアフィリエイトマーケティングプログラムに参加する場合がありますのでご注意ください。