Kriptomjenjačnica Binance objavila je upozorenje za korisnike iPhonea o ozbiljnom sigurnosnom propustu nazvanom worse_query koji bi zlonamjernim aplikacijama mogao omogućiti pristup privatnim podacima, uključujući poruke, fotografije, dokumente i podatke za prijavu. Posebno su, ističu, ugroženi oni koji na mobitelima čuvaju kriptovalute.
Ranjivost bi napadačima mogla omogućiti zaobilaženje Appleove zaštite i pristup podacima drugih aplikacija na istom uređaju. Appleov operativni sustav inače koristi sustav zaštite prema kojem svaka aplikacija radi u zasebnom, izoliranom okruženju, no worse_query navodno bi mogao zaobići dio te zaštite. U slučaju uspješnog napada, zlonamjerne aplikacije mogle bi pregledavati, kopirati, pa čak i mijenjati datoteke drugih aplikacija, što potencijalno uključuje privatne poruke, fotografije, dokumente i spremljene podatke za prijavu.
Iz Binancea upozoravaju da bi napadači mogli pristupiti korisničkim računima, privatnim datotekama i podacima povezanima s digitalnim novčanicima. Digitalni novčanici sadrže osjetljive podatke, poput privatnih ključeva i fraza za oporavak, koji omogućuju pristup pohranjenim sredstvima. Ako bi napadači došli do tih podataka, mogli bi preuzeti kontrolu nad novčanikom i ukrasti kriptovalute.
Ranjivost worse_query sama po sebi nije zlonamjerni program, ali može otvoriti vrata hakerima ako se na uređaju nalazi aplikacija koja sadrži zlonamjerni kod. Posebno su rizične aplikacije instalirane izvan službenog App Storea jer ne prolaze uobičajene Appleove sigurnosne provjere. Korisnicima se savjetuje da odmah provjere koje aplikacije imaju instalirane te uklone one koje nisu preuzeli iz službene Appleove trgovine App Store.
Prema upozorenju Binancea, sigurnosni propust otkriven je na uređajima s operativnim sustavima iOS 26.7.1, iOS 27.0.1 i iOS 27.2. Neovisni istraživač softvera koji se na platformi GitHub predstavlja pod imenom Taj upozorava da bi ranjivost mogla zahvaćati znatno veći broj uređaja. Prema njegovim tvrdnjama, problem bi mogao postojati u gotovo svim verzijama iOS-a 26, od verzije 26.0 do 26.7.2.
Korisnicima se preporučuje da provjere imaju li dostupna ažuriranja operativnog sustava i instaliraju najnoviju verziju koju njihov uređaj podržava. Binance korisnicima koji sumnjaju da im je uređaj kompromitiran savjetuje dodatni oprez, a onima koji koriste kriptovalute i otvaranje novog digitalnog novčanika.
Binance je upozorenje objavio samo nekoliko dana nakon velikog kibernetičkog napada povezanog sa Sjevernom Korejom, u kojem je, prema navodima, tvrtka izgubila čak 6,3 milijarde dolara. Iz kompanije naglašavaju da novootkrivena ranjivost worse_query nije povezana s tim napadom te da predstavlja zasebnu sigurnosnu prijetnju korisnicima Appleovih uređaja. Apple se zasad nije javno očitovao o navedenoj sigurnosnoj ranjivosti.
