ഐഫോൺ ഉപയോക്താക്കൾക്ക് സുരക്ഷാ മുന്നറിയിപ്പുമായി Binance; ക്രിപ്റ്റോ ഡാറ്റയ്ക്ക് ഭീഷണി

ഐഫോണുകളിൽ ക്രിപ്റ്റോ കറൻസി വാലറ്റുകളും സെൻസിറ്റീവ് ഡാറ്റയും സൂക്ഷിക്കുന്നവർക്ക് ഗുരുതരമായ സുരക്ഷാ മുന്നറിയിപ്പുമായി പ്രമുഖ ക്രിപ്റ്റോ എക്സ്ചേഞ്ചായ Binance. iOS-ലെ worse_query എന്ന സുരക്ഷാ പിഴവ് വഴി വ്യാജ ആപ്പുകൾക്ക് മറ്റ് ആപ്പുകളിലെ ലോക്കൽ ഫയലുകൾ വായിക്കാൻ സാധിക്കുമെന്നാണ് മുന്നറിയിപ്പ്.

എന്താണ് അപകടം?

സാധാരണഗതിയിൽ iOS സാൻഡ്ബോക്സ് സംവിധാനം ഒരു ആപ്പിലെ ഡാറ്റ മറ്റ് ആപ്പുകൾ കാണുന്നത് തടയുന്നു. എന്നാൽ iOS 26.7.1, 27.0.1, 27.2 പതിപ്പുകളെ ബാധിക്കുന്ന ഈ പിഴവ് വഴി വാലറ്റ് സീഡ് ഫ്രേസുകൾ (Seed phrases), പ്രൈവറ്റ് കീകൾ, ലോഗിൻ വിവരങ്ങൾ എന്നിവ ചോർത്തപ്പെടാൻ സാധ്യതയുണ്ട്. ഏറ്റവും പുതിയ iOS 27.2.1-ലോ iOS 27.3 ബീറ്റയിലോ ഇത് പൂർണ്ണമായി പരിഹരിച്ചിട്ടില്ലെന്ന് സുരക്ഷാ ഗവേഷകർ വ്യക്തമാക്കുന്നു.

ഉപയോക്താക്കൾ ചെയ്യേണ്ടത്

• അറിയാത്ത ആപ്പുകൾ നീക്കം ചെയ്യുക: ആപ്പ് സ്റ്റോറിന് പുറത്തുനിന്ന് (Sideloaded) ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകൾ ഉടൻ ഡിലീറ്റ് ചെയ്യുക.
• അപ്ഡേറ്റ് ചെയ്യുക: iOS-ഉം എല്ലാ ആപ്പുകളും ഏറ്റവും പുതിയ ഔദ്യോഗിക പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്യുക.
• സുരക്ഷാ മുൻകരുതൽ: ഡാറ്റ ചോർന്നതായി സംശയമുണ്ടെങ്കിൽ ക്രിപ്റ്റോ ഫണ്ടുകൾ സുരക്ഷിതമായ പുതിയ വാലറ്റിലേക്ക് മാറ്റുകയും ലോഗിൻ സെഷനുകൾ റീസെറ്റ് ചെയ്യുകയും ചെയ്യുക.

ഇതുവരെ ഈ പിഴവ് ഉപയോഗിച്ച് പണം തട്ടിയതായി റിപ്പോർട്ടുകളില്ലെങ്കിലും കേരളത്തിലെ ഐഫോൺ ക്രിപ്റ്റോ ഉപയോക്താക്കൾ അതീവ ജാഗ്രത പാലിക്കേണ്ടതുണ്ട്.