В мире кибербезопасности даже самые прочные системы не застрахованы от уязвимостей, и недавнее предупреждение от ведущей криптовалютной биржи Binance подтверждает эту тенденцию. Компания выпустила тревожное уведомление для пользователей iPhone, касающееся новой эксплуатируемой дыры в операционной системе Apple, которая может позволить вредоносному ПО получить доступ к чувствительным данным других приложений. Это инцидент особенно важен для владельцев цифровых активов, так, как он бьет непосредственно по безопасности кошельков и конфиденциальности пользователей. Эксперты выяснили, что уязвимость затрагивает определенные версии iOS, включая 26.7.1, 27.0.1 и 27.2, что ставит под угрозу миллионы устройств последних поколений. Исследователи 0xjohnny и forcequitOS описали эту проблему, как «нулевой день» — уязвимость, о которой производитель еще не знает и не выпустил патч. Они опубликовали прототип атаки Proof of Concept на GitHub, демонстрирующий, как злоумышленники могут обойти механизм изоляции, известный, как песочница, который обычно строго запрещает приложениям читать файлы друг друга. Особенно беспокойной является ситуация с обновлениями безопасности: несмотря на то, что Apple выпустила патчи вроде iOS 27.2.1, ни один из них не содержит исправления для этой конкретной дыры. Исследователь forcequitOS также подтвердил, что даже бета-версия iOS 27.3 не решает проблему, оставляя пользователей без защиты. Для обычного пользователя это означает, что обновление телефона до последней версии не гарантирует защиту от новой угрозы, так, как Apple пока не обнаружила и не устранила источник проблемы. С точки зрения практического применения, эта уязвимость теоретически позволяет любому приложению, получившему доступ к системе, сканировать память или файлы других установленных программ. В контексте криптовалют это означает риск кражи приватных ключей или данных авторизации от биржевых приложений, если злоумышленник сможет внедрить свое вредоносное ПО. Хотя разработчики утверждают, что код эксплойта предназначен в первую очередь для образовательных целей, в руках хакеров он может стать мощным инструментом для срыва безопасности. На данный момент ситуация остается теоретической, так, как ни Binance, ни исследователи не сообщали о каких-либо реальных инцидентах кражи средств или атак, связанных с этой уязвимостью. Тем не менее, Binance настоятельно рекомендует пользователям держать свои устройства в актуальном состоянии и проявлять бдительность при установке приложений из ненадежных источников. В ожидании официального исправления от Apple пользователи должны помнить, что безопасность в экосистеме iOS требует не только обновлений, но и осознанного отношения к цифровой гигиене.