Binance cảnh báo lỗ hổng ‘sandbox escape’ trên iOS: Nguy cơ lộ khóa ví tiền điện tử

Sàn giao dịch tiền điện tử Binance vừa đưa ra cảnh báo khẩn cấp về một lỗ hổng sandbox escape trên hệ điều hành iOS, cho phép các ứng dụng độc hại có thể đọc dữ liệu từ các ứng dụng khác trên iPhone. Lỗ hổng này ảnh hưởng đến các thiết bị chạy iOS 26 và 27, đặt các thông tin nhạy cảm như seed phrase, private key và thông tin đăng nhập vào tình trạng nguy hiểm.

Lỗ hổng này, được đặt tên là worse_query, được một nhà nghiên cứu bảo mật có biệt danh ‘forcequit’ công bố trên GitHub. Đáng chú ý, các bản cập nhật iOS 27.2.1 và iOS 26.7.3 được Apple phát hành gần đây vẫn chưa xác nhận khắc phục vấn đề này.

Cơ chế hoạt động của lỗ hổng

Theo phân tích, worse_query cho phép một ứng dụng thiết lập ‘App Group container’ để truy cập vào vùng chứa dữ liệu của các ứng dụng khác, thậm chí là một số thư mục hệ thống trên iOS 27. Mặc dù bản thân mã nguồn của lỗ hổng này chủ yếu dành cho mục đích nghiên cứu, nhưng đã có những ứng dụng được phát triển dựa trên nó, chẳng hạn như trình quản lý tệp WQ Files, cho phép chỉnh sửa hoặc xóa dữ liệu ứng dụng khác mà không cần thực hiện jailbreak hay sử dụng kernel exploit.

Khuyến cáo cho người dùng

Hiện tại, chưa có bản vá chính thức nào từ Apple. Để bảo vệ tài sản và dữ liệu cá nhân, Binance khuyến cáo người dùng thực hiện các biện pháp sau:

• Gỡ bỏ ngay lập tức các ứng dụng được cài đặt từ nguồn không tin cậy (sideloaded hoặc các ứng dụng được ký thủ công).
• Luôn cập nhật hệ điều hành iOS và các ứng dụng lên phiên bản mới nhất.
• Nếu nghi ngờ thiết bị đã bị xâm nhập, người dùng nên chuyển tài sản sang một ví mới được tạo trên một thiết bị sạch và thực hiện đăng xuất/đặt lại toàn bộ các phiên đăng nhập hiện tại.

Hiện chưa có báo cáo nào về các vụ tấn công thực tế hoặc mất mát tài sản liên quan đến lỗ hổng này. Tuy nhiên, việc giữ cảnh giác với các ứng dụng cài đặt ngoài App Store là vô cùng cần thiết trong thời điểm hiện tại.

Nguồn tham khảo: The Hacker News