Ozbiljno upozorenje za korisnike iPhonea: Jedna aplikacija mogla bi otkriti vaše privatne podatke

Korisnici iPhonea dobili su ozbiljno sigurnosno upozorenje nakon što je najveća svjetska kriptovalutna berza Binance upozorila na ranjivost u Appleovom operativnom sistemu iOS. Sigurnosni propust, poznat pod nazivom "worse_query", mogao bi omogućiti zlonamjernim aplikacijama pristup privatnim podacima koje čuvaju druge aplikacije na istom uređaju.

Upozorenje se posebno odnosi na korisnike koji na svojim telefonima čuvaju digitalnu imovinu, jer bi napadači potencijalno mogli doći do pristupnih podataka za kriptovalutne novčanike, privatnih ključeva i sigurnosnih fraza za oporavak računa.

Binance je 10. novembra objavio da su među verzijama koje su identificirane kao ranjive iOS 26.7.1, iOS 27.0.1 i iOS 27.2. Kompanija upozorava da problem nije ograničen na njenu aplikaciju, već se odnosi na sigurnosni sistem Appleovog operativnog sistema.

Trending

Esmir Bajraktarević pred Švedsku: "Imamo najbolje navijače na svijetu"

Appleov iOS inače koristi sistem izolacije aplikacija, što znači da jedna aplikacija ne bi trebala imati pristup privatnim datotekama druge aplikacije.

Međutim, ranjivost "worse_query" potencijalno omogućava zaobilaženje tih zaštitnih mehanizama. Ukoliko se na uređaju nalazi zlonamjerna aplikacija, ona bi mogla pristupiti određenim datotekama drugih aplikacija, uključujući privatne poruke, fotografije, dokumente i podatke za prijavu.

Prije oko 5h

Test otkrio da vještačka inteligencija nema milosti prema ljudima, čak ni kada uzrokuje patnju

Posebno su ugroženi korisnici koji na telefonu čuvaju podatke povezane s kriptovalutama. Ako bi napadači došli do sigurnosnih fraza ili privatnih ključeva, mogli bi pokušati preuzeti kontrolu nad digitalnim novčanicima i ukrasti sredstva.

Sigurnosni istraživači objavili su i demonstraciju ove ranjivosti, a na osnovu nje razvijeni su alati koji mogu pristupati podacima drugih aplikacija bez potrebe za jailbreakom uređaja. Ipak, to ne znači da svaka aplikacija automatski može pristupiti svim podacima, jer nivo izloženosti zavisi i od načina na koji pojedinačne aplikacije čuvaju i štite informacije.

Šta korisnici iPhonea trebaju uraditi?

Binance savjetuje korisnicima da odmah provjere aplikacije instalirane na svojim uređajima i uklone one koje dolaze iz nepouzdanih izvora, posebno aplikacije instalirane izvan zvaničnog Apple App Storea putem neprovjerenih instalacijskih datoteka.

Također se preporučuje instaliranje najnovijih dostupnih ažuriranja operativnog sistema i aplikacija. Ukoliko postoji sumnja da je uređaj kompromitovan, korisnicima koji posjeduju kriptovalute savjetuje se da na sigurnom uređaju kreiraju novi novčanik i prebace sredstva na njega, kao i da ponište aktivne sesije za prijavu.

Dodatnu zabrinutost izaziva činjenica da nije potpuno jasno da li je Appleovim posljednjim sigurnosnim ažuriranjima ovaj konkretni propust otklonjen. Istraživači koji su analizirali ranjivost naveli su da problem nije riješen u pojedinim novijim verzijama sistema, piše Unilad.

Za sada nema potvrđenih slučajeva krađe kriptovaluta koji su direktno povezani s ranjivošću "worse_query", ali upozorenje je preventivno i odnosi se na potencijalni rizik za korisnike.

Važno je naglasiti i da je ovo sigurnosno upozorenje odvojeno od nedavnog velikog hakerskog napada na Binance, u kojem je ukradeno oko 6,3 milijarde dolara u kriptovalutama. Taj napad, koji se povezuje sa sjevernokorejskom hakerskom grupom, smatra se jednom od najvećih krađa u historiji kriptovaluta.