Криптобиржа Binance предупредила пользователей об уязвимости iOS, которая потенциально позволяет вредоносному приложению читать файлы других приложений. Под угрозой оказываются seed-фразы, приватные ключи и учётные данные — то есть информация, утечка которой для владельца криптокошелька может быть куда болезненнее обычной смены пароля. Проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2, сообщает vc.ru.
Binance подчёркивает, что речь не идёт о дефекте её собственного приложения. Это системная уязвимость iOS: если сторонняя программа сумеет обойти изоляцию приложений, она сможет добраться до файлов, которые в нормальной ситуации должны быть недоступны. Для владельцев криптоактивов риск особенно заметен: seed-фраза и приватный ключ не подлежат «перевыпуску» по звонку в поддержку, а доступ к ним обычно означает полный контроль над средствами.
Биржа рекомендует удалить приложения, установленные из ненадёжных источников, и обновить операционную систему вместе со всеми программами до актуальных официальных версий. Apple 9 ноября 2026 года выпустила iOS 27.2.1; по данным Binance, обновление содержит исправления ошибок и уязвимостей. Пользователям не стоит воспринимать апдейт как ритуальную точку в настройках: в этом случае он закрывает потенциальный путь к данным, которые хранятся на устройстве.
Уязвимость iOS важна не только для тех, кто держит криптовалюту в мобильном кошельке. На смартфонах нередко остаются резервные коды, скриншоты, документы для верификации, токены доступа и заметки с паролями — иногда под названиями, которые создатель счёл достаточно хитрыми. Изоляция приложений в мобильной ОС как раз и нужна для того, чтобы одна программа не могла бесконтрольно разбирать цифровые ящики другой. Если этот барьер обходится, последствия зависят уже от того, какие данные пользователь успел оставить на устройстве.
Для разработчиков и команд информационной безопасности этот случай — очередное напоминание, что модель «смартфон сам по себе безопасен» плохо переживает встречу с реальными привычками пользователей. Корпоративные политики обновлений, список разрешённых источников приложений и запрет на хранение секретов в заметках выглядят скучно лишь до первого инцидента. Особенно это касается компаний, где сотрудники используют личные iPhone для доступа к административным панелям, облачным консолям, криптокошелькам или корпоративным мессенджерам.
Binance отдельно описала действия для тех, кто уже подозревает компрометацию устройства или аккаунта. Средства следует перевести на новый кошелёк, созданный на «чистом» устройстве, а все активные сессии — завершить. Здесь важна последовательность: смена пароля на потенциально заражённом смартфоне может лишь передать новый пароль тому же злоумышленнику. Аналогично бессмысленно считать старую seed-фразу безопасной, если она могла оказаться в зоне доступа вредоносного приложения.
Для бизнеса этот сценарий означает необходимость различать два типа защиты. Обновить iOS и приложения — обязательный технический минимум. Но он не заменяет процесс реагирования: инвентаризацию сессий, отзыв токенов, проверку устройств и понятный маршрут эскалации для сотрудника, заметившего подозрительную активность. В криптопроектах и финтехе к этому добавляется подготовленная процедура миграции ключей: импровизация после возможной утечки почти всегда дороже заранее описанного плана.
Такие инциденты делают мобильную безопасность менее абстрактной: уязвимость iOS перестаёт быть строкой в списке исправлений, когда затрагивает ключи к активам и доступы к рабочим системам. Главный вопрос теперь не в том, установит ли пользователь обновление, а в том, успели ли команды выстроить процессы на случай, если обновление приходит уже после установки сомнительного приложения.
