VESPR i Begin reagiraju na sigurnosni propust na iPhoneu

Binance je 10. studenoga upozorio da bi zlonamjerna iPhone aplikacija mogla čitati određene datoteke koje pripadaju drugim aplikacijama na istom uređaju. Za Cardano korisnike rizik ovisi o tome što njihov novčanik pohranjuje lokalno i kako štiti te podatke. VESPR je objasnio kako pohranjuje fraze za oporavak, dok je Begin izdao preporuke za oprez.

Što bi iOS ranjivost mogla izložiti

Javno objavljena ranjivost, poznata kao worse_query, omogućuje aplikaciji da zaobiđe neka ograničenja koja iOS koristi za izolaciju aplikacija. Fraza za oporavak ili privatni ključ mogli bi biti izloženi ako ih novčanik pohranjuje nešifrirane u datoteci koju zlonamjerna aplikacija može čitati.

Binance je u svom upozorenju naveo iOS 26.7.1, 27.0.1 i 27.2. Istraživač koji je otkrio ranjivost naveo je širi raspon pogođenih verzija. Glasnogovornik tvrtke Binance rekao je da burza u trenutku objave nije utvrdila slučajeve iskorištavanja ranjivosti za pristup kripto novčanicima ili krađu sredstava.

Kako su VESPR i Begin reagirali

VESPR je naveo da šifrira fraze za oporavak i pohranjuje ključ za dešifriranje u Apple iOS Keychain. Prema timu novčanika, ranjivost ne može dosegnuti taj ključ. Prema toj procjeni, čitanje datoteka aplikacije ostavilo bi frazu za oporavak šifriranom.

Begin je savjetovao korisnicima iPhone uređaja da ažuriraju iOS i instaliraju aplikacije putem App Store. Njihova javna izjava usredotočila se na mjere opreza i nije dala procjenu može li ranjivost izložiti fraze za oporavak koje pohranjuje Begin.

[NEWSBREAK]

Što pojašnjavaju ažuriranja Apple

Apple je 9. studenoga objavio iOS 27.2.1 i 26.7.3. Nijedan skup sigurnosnih bilješki ne navodi ispravak za worse_query. Istraživač koji je otkrio ranjivost izvijestio je da ona i dalje pogađa iOS 27.2.1. Timovi novčanika preporučili su ažuriranje kao mjeru opreza.

Šifriranje novčanika obuhvaća kopiju koju pohranjuje sam novčanik. Fotografija ili bilješka koja sadrži istu frazu za oporavak predstavlja zasebnu kopiju, s vlastitom izloženošću ovisno o tome kako je pohranjena. Kada hardverski novčanik obavlja potpisivanje, privatni ključevi ostaju na uređaju za potpisivanje dok iPhone može pripremiti i prikazati transakciju.