В сообщении Binance назвала затронутые версии iOS: 26.7.1, 27.0.1 и 27.2. По словам компании, проблема связана с самой операционной системой, а не только с приложением Binance.
Для атаки на устройстве должно быть установлено вредоносное приложение. Binance отдельно предупредила о программах, установленных в обход App Store, в том числе о вручную подписанных IPA-файлах.
Компания рекомендовала удалить такие приложения и обновить iOS и остальные программы до последних официальных версий. Если устройство могло быть скомпрометировано, Binance советует перевести средства в новый кошелёк, созданный на чистом устройстве, и завершить все активные сеансы входа.
9 ноября Apple выпустила iOS 27.2.1 для iPhone 11 и новее, а также для ряда моделей iPad. В бюллетене безопасности Apple среди исправлений указана проблема, из-за которой приложение могло получить доступ к чувствительным данным пользователя. Уязвимость worse_query в бюллетене не названа, а Binance не упомянула версию 27.2.1.
