Binance 警告 iOS 版本存在安全漏洞 可能洩露私密金鑰與登錄憑證

加密貨幣交易平台 Binance 發出警告,指出近期版本的 iOS 存在安全漏洞,可能會使 Apple 設備「面臨風險」。該漏洞存在於 iOS 26.7.1、27.0.1 及 27.2 版本中。Binance 表示,該漏洞允許惡意軟件「讀取其他應用程式的本地文件,從而使整個生態系統中的助記詞、私鑰和登錄憑證面臨風險」。然而,該漏洞僅在惡意軟件是從 App Store 以外的途徑安裝的情況下才可被利用。

換句話說,惡意應用必須通過側載或手動簽名的 iOS App Store 套件進行安裝。這種情況在歐盟以外的地區不太可能發生,因為 Apple 在該地區允許替代應用市場及從 App Store 以外安裝應用。

目前的 iOS 版本為 27.2.1,於 11 月 9 日發布,但尚不清楚該更新是否包含針對該問題的安全修補。由於該問題涉及未經授權的軟件安裝方法,Apple 可能不會立即處理該問題。

Apple 可能不會立即處理 iOS 安全漏洞問題

如何保護您的 iPhone 免受惡意軟件的侵害,側載應用會增加您的安全風險。App Store 中的軟件已經過安全問題的審查。為了減少意外安裝惡意軟件的機會,建議您不要在 iPhone 上側載應用,只使用來自 App Store 的應用。如果您確實側載了應用,則需明白這將增加您的風險。

保護 iPhone 的最簡單方法是更新作業系統。您可以通過點擊設定應用中的一般 > 軟件更新來更新 iOS。此外,Apple 還有一個專門的即時安全補丁安裝方法,稱為「背景安全改進」,位於設定 > 私隱與安全,向下滾動即可找到背景安全改進。Macworld 也列出了一些保持 iPhone 安全的建議。

Henderson
Henderson

Henderson 是 TechRitual Hong Kong 科技編輯,專注報導智能手機、消費電子產品、SIM 卡及流動通訊市場。自加入 TechRitual 以來,累計撰寫數千篇科技報導及產品評測,內容同步發佈至 SINA 及 Yahoo Tech 等主要平台。

友情網站:國際版 / TechRitual WorldThe Base Principle(AI・工程)