🚨 iPhone đối mặt nguy cơ rò rỉ dữ liệu từ ứng dụng chứa mã độc
Theo thông tin Binance công bố ngày 10/11/2026, lỗ hổng bảo mật có tên “worse_query” có thể cho phép ứng dụng độc hại truy cập các tệp dữ liệu được lưu trữ bởi ứng dụng khác trên cùng thiết bị iPhone.
Đáng lo ngại, những thông tin có nguy cơ bị ảnh hưởng gồm mật khẩu đăng nhập, cụm từ khôi phục ví tiền điện tử (seed phrase) và khóa riêng tư (private key).
Nếu các dữ liệu này bị đánh cắp, người dùng có thể mất quyền kiểm soát tài khoản hoặc tài sản số.
⚠️ Không cần bẻ khóa iPhone vẫn có thể gặp rủi ro
Thông thường, Apple sử dụng cơ chế Sandbox để ngăn các ứng dụng tự ý truy cập dữ liệu của nhau.
Tuy nhiên, theo cảnh báo được dẫn lại, lỗ hổng “worse_query” có thể vượt qua một số giới hạn bảo vệ này.
Đáng chú ý, iPhone không cần jailbreak vẫn có thể chịu ảnh hưởng nếu cài đặt phần mềm độc hại khai thác lỗ hổng.
Binance nêu các phiên bản iOS 26.7.1, 27.0.1 và 27.2 trong nhóm bị ảnh hưởng. Một số nhà nghiên cứu còn cho rằng vấn đề tồn tại trên iOS 27.2.1 và bản thử nghiệm 27.3 beta 1.
Tuy nhiên, phạm vi ảnh hưởng và tình trạng khắc phục vẫn cần được xác nhận thêm.
🔐 Người sở hữu ví tiền điện tử cần đặc biệt cảnh giác
Theo Binance, rủi ro không chỉ giới hạn ở ứng dụng giao dịch tiền điện tử mà có thể liên quan đến nhiều phần mềm khác trên iOS.
Người sử dụng ví tiền điện tử được khuyến cáo không lưu seed phrase hoặc private key dưới dạng ảnh chụp màn hình hay văn bản thiếu bảo vệ.
Đặc biệt, không cung cấp những thông tin này cho người lạ hoặc nhập vào ứng dụng, website không rõ nguồn gốc.
📱 Người dùng iPhone cần làm gì để bảo vệ tài khoản?
Để hạn chế nguy cơ bị đánh cắp dữ liệu, người dùng nên thực hiện các biện pháp sau:
-
Gỡ bỏ ứng dụng không rõ nguồn gốc, đặc biệt là phần mềm cài đặt qua đường link lạ.
-
Cập nhật iOS và ứng dụng lên phiên bản chính thức mới nhất tương thích với thiết bị.
-
Không lưu thông tin khôi phục ví tiền điện tử dưới dạng dễ bị truy cập.
-
Theo dõi cảnh báo bảo mật chính thức từ Apple và nhà cung cấp dịch vụ.
-
Nếu nghi ngờ thiết bị bị xâm nhập, cần bảo vệ tài khoản và cân nhắc chuyển tài sản số sang ví mới được tạo trên thiết bị an toàn.
Theo thông tin được Cointelegraph và BleepingComputer đề cập trong bài viết, chưa có trường hợp thất thoát tiền điện tử nào được xác nhận trực tiếp do lỗ hổng này.
