登录

币安示警iPhone 18 Pro等用户:苹果iOS 27.2等存在漏洞,恶意App可越界读取隐私文件


速读:影响范围上,币安强调这是操作系统层面的问题,并非仅影响币安应用。
2026年11月11日 15:1

IT之家 11 月 11 日消息,币安(Binance)昨日(11 月 10 日)在 X 平台发出安全警告, 称苹果 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2 系统存在安全风险,恶意应用可能读取其它应用保存的本地文件,涉及加密货币钱包助记词、私钥及登录凭证。

IT之家附上相关截图如下:

影响范围上,币安强调这是操作系统层面的问题,并非仅影响币安应用。科技媒体 bleepingcomputer 指出,目前没有查询到有用户反馈因该风险而导致加密货币损失的报道。

漏洞细节方面,该风险涉及名为“worse_query”的沙箱逃逸技术,可突破应用之间的数据隔离。相关概念验证工具 WQ Files 已公开,无需越狱即可浏览、导出、修改或删除其他应用的数据。

该媒体指出攻击需要先在目标 iPhone 上安装相关工具,因此对于 iPhone 18 Pro 等普通用户而言,其风险可能比较有限。

币安建议用户及时更新 iOS 及应用,删除不必要或不可信的软件。若怀疑设备已遭入侵,应在安全、未受入侵的设备上创建新钱包并转移资金,同时重置所有活跃登录会话。

新浪众测

新浪众测

新浪科技公众号

新浪科技公众号

“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)

AI泡裂纳指崩了!OpenAI融资暴雷,A社被华尔街「垃圾」评级

DeepSeek又开源了!公布Super agent架构

大厂醒悟了,卷模型不如卖芯片

内容一览!官网挂黄仁勋公开信 承认自己婚外情并致歉:英伟达火速回应

黄仁勋承认婚内不忠!公开向妻儿道歉:英伟达董事会启动独立调查

黄仁勋承认出轨并公开致歉,英伟达启动调查

一次看懂黄仁勋婚外情时间线:亲密互动画面成关键线索

黄仁勋与妻子从校园初恋到相伴超40余年!如今亲口承认出轨

苹果Siri AI团队或迎大调整 工程副总裁考虑明年离职

《英雄联盟》S16 BLG 3:1战胜T1晋级决赛!打破T1世界赛BO5不败魔咒

美国NASA发布月球基地建设规划:2028年发射核动力月球车

美国总统特朗普回应黄仁勋出轨:他是个很好的人,应该继续担任英伟达 CEO

英伟达CEO黄仁勋承认婚外情:向员工道歉,董事会调查启动

主题:币安