VESPR e Begin rispondono alla vulnerabilità di sicurezza di iPhone

Binance ha avvertito il 10 novembre che un'app iPhone dannosa potrebbe leggere alcuni file appartenenti ad altre app sullo stesso dispositivo. Per gli utenti Cardano, il rischio dipende da ciò che il loro wallet memorizza localmente e da come protegge quei dati. VESPR ha spiegato come conserva le frasi di recupero, mentre Begin ha diffuso consigli precauzionali.

Che cosa la vulnerabilità di iOS potrebbe esporre

La vulnerabilità resa pubblica, nota come worse_query, consente a un'app di aggirare alcune delle restrizioni che iOS utilizza per isolare le app. Una frase di recupero o una chiave privata potrebbe essere esposta se un wallet la memorizza in chiaro in un file che un'app dannosa può leggere.

Nel suo avviso, Binance ha indicato iOS 26.7.1, 27.0.1 e 27.2. Il ricercatore che ha divulgato la vulnerabilità ha segnalato un insieme più ampio di versioni interessate. Un portavoce di Binance ha affermato che al momento della pubblicazione l'exchange non aveva identificato casi in cui la vulnerabilità fosse stata usata per accedere a wallet di criptovalute o sottrarre fondi.

Come hanno risposto VESPR e Begin

VESPR ha dichiarato di cifrare le frasi di recupero e di conservare la chiave di decrittazione nel Portachiavi iOS di Apple. Secondo il team del wallet, la vulnerabilità non può raggiungere quella chiave. In base a questa valutazione, leggere i file dell'app lascerebbe la frase di recupero cifrata.

Begin ha consigliato agli utenti di aggiornare iOS e di installare le app tramite l'App Store. La sua dichiarazione pubblica si è concentrata sulle precauzioni e non ha fornito una valutazione sul fatto che la vulnerabilità potesse esporre frasi di recupero memorizzate da Begin.

[NEWSBREAK]

Che cosa chiariscono gli aggiornamenti di Apple

Apple ha rilasciato iOS 27.2.1 e 26.7.3 il 9 novembre. Nessuno dei bollettini di sicurezza indica una correzione per worse_query. Il ricercatore che ha divulgato la vulnerabilità ha riferito che essa interessa ancora iOS 27.2.1. I team dei wallet hanno raccomandato di aggiornare per precauzione.

La cifratura del wallet protegge la copia conservata dal wallet. Una fotografia o una nota che contenga la stessa frase di recupero è una copia separata, con una propria esposizione a seconda di come è archiviata. Quando la firma è gestita da un hardware wallet, le chiavi private restano sul dispositivo di firma mentre l'iPhone può preparare e visualizzare la transazione.