Binance เตือนพบช่องโหว่ iOS เสี่ยงข้อมูลกระเป๋าคริปโตรั่ว ทั้ง Seed Phrase และ Private Key

ผู้ใช้งาน iPhone ที่เก็บคริปโตฯ ต้องระวัง หลัง Binance ออกประกาศเตือนช่องโหว่ความปลอดภัยใน iOS ที่อาจเปิดทางให้แอปพลิเคชันอันตรายเข้าถึงไฟล์ส่วนตัวของแอปอื่นได้ เสี่ยงทำให้ข้อมูลสำคัญอย่าง Seed Phrase, Private Key และรหัสเข้าสู่ระบบรั่วไหล

ช่องโหว่นี้มีชื่อว่า worse_query ส่งผลกระทบต่อ iOS เวอร์ชัน 26.7.1, 27.0.1 และ 27.2 โดย Binance ย้ำว่าเป็นปัญหาในระดับระบบปฏิบัติการ ไม่ได้จำกัดเฉพาะแอป Binance เท่านั้น แต่ยังอาจกระทบแอปพลิเคชันอื่น ๆ ที่จัดเก็บข้อมูลสำคัญไว้บนเครื่องด้วย

ที่น่ากังวลคือ มีการเผยแพร่เครื่องมือ Proof-of-Concept ชื่อ WQ Files ซึ่งใช้ประโยชน์จากช่องโหว่นี้เพื่อเข้าถึง ส่งออก แก้ไข หรือลบไฟล์ของแอปอื่นได้ โดยไม่จำเป็นต้อง Jailbreak เครื่อง อย่างไรก็ตาม ผู้โจมตีจำเป็นต้องติดตั้งเครื่องมือดังกล่าวลงใน iPhone ก่อน ซึ่งอาจอาศัยการติดตั้งแอปจากแหล่งภายนอกที่ไม่น่าเชื่อถือ

Apple ออกอัปเดตความปลอดภัยแล้ว

ล่าสุดเมื่อวันที่ 9 พฤศจิกายน Apple ปล่อยอัปเดตความปลอดภัยสำหรับ iOS เวอร์ชัน 27.2.1, 26.7.3 และ 18.7.12 เพื่อแก้ไขช่องโหว่ทั้งหมด 9 จุด โดยหนึ่งในนั้นคือ CVE-2026-113963 ซึ่งอาจเปิดทางให้แอปเข้าถึงข้อมูลสำคัญของผู้ใช้ได้

แต่ยังไม่มีการยืนยันว่าช่องโหว่ดังกล่าวเป็นปัญหาเดียวกับที่ Binance แจ้งเตือนหรือไม่ เนื่องจากนักวิจัยระบุว่าช่องโหว่ CVE-2026-113963 เกี่ยวข้องกับ App Intents ไม่ใช่ App Group Containers

คำแนะนำสำหรับผู้ใช้ iPhone

Binance แนะนำให้ผู้ใช้งานรีบอัปเดต iOS เป็นเวอร์ชันล่าสุด ลบแอปที่ไม่จำเป็นหรือไม่น่าเชื่อถือ และหลีกเลี่ยงการติดตั้งแอปจากแหล่งภายนอกที่ไม่ปลอดภัย

ส่วนใครที่สงสัยว่าข้อมูลอาจรั่วไหล ควรย้ายสินทรัพย์ไปยังกระเป๋าเงินใหม่ที่สร้างบนอุปกรณ์ปลอดภัย พร้อมเปลี่ยนข้อมูลการเข้าสู่ระบบที่เกี่ยวข้อง ตอนนี้ยังไม่มีรายงานความเสียหายจากการถูกขโมยสินทรัพย์คริปโตฯ แต่เมื่อข้อมูลอย่าง Private Key และ Seed Phrase ตกอยู่ในมือผู้ไม่หวังดี ก็อาจหมายถึงการสูญเสียเงินในกระเป๋าโดยไม่สามารถเรียกคืนได้

ที่มา bleepingcomputer

หนุ่ย แซ่แต้

นักเขียนสาย Introvert ที่ชื่นชอบเรื่องนวัตกรรมและความคิดสร้างสรรค์ ใช้เวลาว่างกับ มังงะ, เสียงเพลงและ idol