VESPR in Begin se odzivata na varnostno pomanjkljivost iPhona

Binance je 10. novembra opozoril, da lahko zlonamerna aplikacija za iPhone bere nekatere datoteke, ki pripadajo drugim aplikacijam na isti napravi. Za uporabnike Cardano je tveganje odvisno od tega, kaj njihova denarnica shranjuje lokalno in kako te podatke varuje. VESPR je pojasnil, kako shranjuje obnovitvene fraze, medtem ko je Begin izdal previdnostna priporočila.

Kaj bi lahko razkrila ranljivost v sistemu iOS

Javno razkrita ranljivost, znana kot worse_query, omogoča aplikaciji, da zaobide nekatere omejitve, s katerimi iOS izolira aplikacije. Obnovitvena fraza ali zasebni ključ bi bila lahko razkrita, če denarnica obnovitveno frazo ali zasebni ključ hrani nešifrirano v datoteki, ki jo lahko bere zlonamerna aplikacija.

Binance je v opozorilu navedel iOS 26.7.1, 27.0.1 in 27.2. Raziskovalec, ki je razkril ranljivost, je poročal o širšem naboru prizadetih različic. Tiskovni predstavnik Binance je dejal, da borza ob času poročanja ni zaznala primerov, da bi bila ranljivost uporabljena za dostop do kripto denarnic ali krajo sredstev.

Kako sta se odzvala VESPR in Begin

VESPR je navedel, da šifrira obnovitvene fraze in ključ za dešifriranje hrani v iOS Keychain podjetja Apple. Po navedbah ekipe denarnice ranljivost do tega ključa ne more dostopati. Glede na to bi branje datotek aplikacije pustilo obnovitveno frazo šifrirano.

Begin je uporabnikom svetoval, naj posodobijo iOS in aplikacije nameščajo prek App Store. Njegova javna izjava se je osredotočila na previdnostne ukrepe in ni podala ocene, ali bi ranljivost lahko razkrila obnovitvene fraze, ki jih shranjuje Begin.

[NEWSBREAK]

Kaj pojasnjujejo posodobitve podjetja Apple

Apple je 9. novembra izdal iOS 27.2.1 in 26.7.3. Noben nabor varnostnih opomb ne navaja popravka za worse_query. Raziskovalec, ki je razkril ranljivost, je poročal, da ta še vedno vpliva na iOS 27.2.1. Ekipe denarnic so priporočile posodobitev kot previdnostni ukrep.

Šifriranje denarnice zajema kopijo, ki jo hrani denarnica. Fotografija ali beležka z isto obnovitveno frazo je ločena kopija, z lastno izpostavljenostjo glede na to, kako je shranjena. Kadar podpisovanje opravlja strojna denarnica, zasebni ključi ostanejo na napravi za podpisovanje, medtem ko lahko iPhone pripravi in prikaže transakcijo.