Binance cảnh báo người dùng iPhone về lỗ hổng bảo mật iOS chưa được vá

Sàn giao dịch tiền mã hóa Binance đã đưa ra cảnh báo tới người dùng iPhone về một lỗ hổng trên iOS có khả năng cho phép các ứng dụng độc hại truy cập vào dữ liệu nhạy cảm được lưu trữ bởi các ứng dụng khác. Dưới đây là các chi tiết.

Các nhà nghiên cứu cho biết lỗ hổng vẫn chưa được vá

Trong một bài đăng trên X, Binance cho biết lỗ hổng mang tên worse_query có thể cho phép "các ứng dụng độc hại đọc tệp cục bộ từ các ứng dụng khác, đặt cụm từ hạt giống (seed phrases), khóa riêng tư và thông tin đăng nhập vào thế rủi ro trên toàn bộ hệ sinh thái."

Binance cho biết lỗ hổng này ảnh hưởng đến iOS 26.7.1, iOS 27.0.1 và iOS 27.2. Tuy nhiên, một Chú thích từ cộng đồng (Community Note) chỉ ra rằng các nhà nghiên cứu mô tả đây là một lỗ hổng zero-day chưa được vá và các bản cập nhật bảo mật mới nhất của Apple, bao gồm cả iOS 27.2.1 (phiên bản hiện tại vào thời điểm viết bài), không hề đề cập đến bản vá nào.

Bên cạnh việc cập nhật thiết bị, Binance khuyến nghị những người nắm giữ tiền mã hóa trên iPhone nên thực hiện ngay các hành động sau:

• Xóa mọi ứng dụng được cài đặt từ các nguồn không đáng tin cậy (như ứng dụng sideload hoặc file IPA được ký thủ công).
• Cập nhật iOS và tất cả ứng dụng lên phiên bản chính thức mới nhất.
• Nếu nghi ngờ bị xâm phạm, hãy chuyển quỹ sang một ví mới được tạo trên thiết bị sạch và đặt lại tất cả các phiên đăng nhập đang hoạt động.

Lỗ hổng này được công bố bởi các nhà nghiên cứu bảo mật @0xjohnny và @forcequitOS, những người đã công bố mã khai thác thử nghiệm (proof of concept) trên GitHub chứng minh cách nó có thể được sử dụng để vượt qua các lớp bảo vệ sandbox của iOS, vốn thông thường ngăn các ứng dụng truy cập tệp của nhau.

Nhà nghiên cứu @forcequitOS cũng lưu ý rằng cả iOS 27.2.1 lẫn iOS 27.3 beta 1 đều không vá lỗ hổng này.

Mặc dù nhà nghiên cứu mô tả đoạn mã này được thiết kế dành cho nhà phát triển và không có nhiều tác dụng nếu đứng độc lập, các nhà phát triển khác đã tạo ra các ứng dụng sử dụng nó, bao gồm một trình quản lý tệp có thể truy cập, sửa đổi và xóa dữ liệu thuộc về các ứng dụng khác mà không cần jailbreak.

Theo The Hacker News, cả Binance lẫn các nhà nghiên cứu đều chưa ghi nhận bất kỳ vụ tấn công hay vụ trộm tiền mã hóa nào liên quan đến lỗ hổng này cho đến nay.