Cảnh báo khẩn tới toàn bộ người dùng iPhone

Người dùng iPhone đang được khuyến cáo tăng cường bảo vệ dữ liệu cá nhân sau khi Binance phát đi cảnh báo về lỗ hổng bảo mật có tên “worse_query” trên hệ điều hành iOS của Apple. Theo thông tin công bố ngày 10/11, điểm yếu này có thể tạo điều kiện cho ứng dụng độc hại truy cập các tệp dữ liệu được lưu trữ cục bộ bởi những ứng dụng khác trên cùng thiết bị.

Đáng chú ý, những thông tin có nguy cơ bị ảnh hưởng bao gồm cụm từ khôi phục ví tiền điện tử (seed phrase), khóa riêng tư (private key) và dữ liệu đăng nhập. Nếu các dữ liệu này bị thu thập trái phép, người dùng có thể mất quyền kiểm soát tài khoản, ví điện tử, thậm chí đối mặt với nguy cơ thất thoát tài sản số.

Binance nhấn mạnh vấn đề không chỉ giới hạn trong ứng dụng của sàn giao dịch mà có thể liên quan đến nhiều phần mềm khác hoạt động trên iOS.

Lỗ hổng bảo mật đe dọa cơ chế cô lập ứng dụng trên iOS

Thông thường, Apple sử dụng cơ chế Sandbox để tạo môi trường hoạt động độc lập cho từng ứng dụng, ngăn phần mềm tự ý truy cập dữ liệu của những ứng dụng khác. Đây là một trong những lớp bảo vệ quan trọng của iOS nhằm hạn chế nguy cơ rò rỉ thông tin và truy cập trái phép.

Tuy nhiên, lỗ hổng worse_query được cho là có khả năng vượt qua một số giới hạn của cơ chế bảo vệ này, khiến dữ liệu nội bộ của ứng dụng có nguy cơ bị tiếp cận. Đáng lưu ý, thiết bị không nhất thiết phải jailbreak (bẻ khóa hệ điều hành) mới có thể gặp rủi ro.

Theo cảnh báo của Binance, các phiên bản iOS 26.7.1, 27.0.1 và 27.2 nằm trong nhóm bị ảnh hưởng. Trong khi đó, hai nhà nghiên cứu bảo mật có tài khoản X là @0xjohnny và @forcequitOS cho biết vấn đề vẫn tồn tại trên iOS 27.2.1 và phiên bản thử nghiệm iOS 27.3 beta 1. Những thông tin này cho thấy phạm vi ảnh hưởng cần tiếp tục được theo dõi, đặc biệt khi các bản cập nhật mới chưa chắc đã xử lý triệt để lỗ hổng.

Binance khuyến cáo người dùng chủ động bảo vệ dữ liệu

Trước nguy cơ trên, Binance khuyến nghị người dùng kiểm tra các ứng dụng đang cài đặt trên iPhone, gỡ bỏ phần mềm không rõ nguồn gốc và hạn chế tải ứng dụng từ những kênh phân phối thiếu tin cậy. Người dùng cũng nên cập nhật hệ điều hành và các ứng dụng lên phiên bản chính thức mới nhất tương thích với thiết bị.

Đối với những người thường xuyên sử dụng ví tiền điện tử, việc bảo vệ seed phrase và private key cần được đặc biệt chú trọng. Các thông tin này không nên được lưu dưới dạng hình ảnh hoặc văn bản không có biện pháp bảo vệ trên điện thoại.

Trong trường hợp nghi ngờ thiết bị đã bị xâm nhập, người dùng nên cân nhắc tạo ví mới trên một thiết bị an toàn, chuyển tài sản sang ví mới và đăng xuất những phiên truy cập có nguy cơ bị ảnh hưởng.

Theo các thông tin được Cointelegraph và BleepingComputer đề cập, hiện chưa có trường hợp thất thoát tiền điện tử nào được xác nhận có liên quan trực tiếp đến lỗ hổng này. Tình trạng khắc phục cũng cần tiếp tục được theo dõi khi thông tin về các phiên bản iOS bị ảnh hưởng vẫn chưa hoàn toàn thống nhất.

Dù chưa ghi nhận thiệt hại cụ thể, cảnh báo từ Binance vẫn cho thấy nguy cơ bảo mật trên thiết bị di động có thể tác động trực tiếp đến dữ liệu cá nhân và tài sản số. Người dùng iPhone cần chủ động kiểm soát nguồn cài đặt ứng dụng, bảo vệ thông tin đăng nhập và thường xuyên theo dõi các thông báo bảo mật chính thức từ Apple để hạn chế rủi ro.