iOS爆安全漏洞！个资恐有外泄风险⚡官方警告：小心这些App！

全球最大加密货币交易所币安（Binance）近日针对苹果 iOS 系统发出安全警告！

官方指出，系统存在一个名为“worse_query” 的漏洞，可能让恶意应用程序读取其他 App 储存在手机内的文件，导致加密货币钱包助记词、私钥及登录资料面临外泄风险。

Binance 发文提醒用户，受影响的系统版本包括：

但官方也强调，这是苹果 iOS 系统层面的安全问题，并非 Binance App 独有的问题。

iPhone 原本采用应用程序隔离机制（Sandbox），限制不同 App 之间互相读取资料，以保护用户隐私。不过，研究人员发现，“worse_query” 漏洞可能绕过这项安全机制，让应用程序读取其他 App 的本地文件。

一旦恶意 App 成功利用漏洞取得相关资料，用户的个人隐私及加密资产便可能面临风险。潜在外泄的敏感资料包括加密货币钱包助记词（Seed Phrase）、私人密钥（Private Keys）及各类账号登录凭证。

不过，这并不代表所有 iPhone 用户的资料都会自动外泄。恶意应用程序需要先安装到受影响的手机上，才能利用相关漏洞进行操作，因此用户应特别留意通过非官方渠道安装的软件。

删除不明App：检查手机内是否安装来源不明的软件，尤其是通过侧载（Sideloading）或手动签署 IPA 文件安装的 App。

更新系统和App：尽快安装苹果官方提供的最新 iOS 版本，并确保手机内的应用程序也保持更新。

怀疑资料外泄应快转移资产：若怀疑钱包资料已经遭到入侵，建议使用安全、干净的设备创建新钱包，再将加密货币转移至新钱包，同时重设所有仍处于登录状态的账号。

-以上文章由Rojaklah小编整理报导

Like Rojaklah Facebook！不出门也能知天下事～