- Az Apple egy ismeretlen iOS-sebezhetőséget nem javított, amely rosszindulatú alkalmazások számára lehetővé teszi a wallet seed phrase-ek kiolvasását a memóriából és clipboard-ból.
- A biztonsági rés nem igényel root hozzáférést vagy jailbreak-et, elég egy ártalmatlannak tűnő alkalmazás az App Store-ból, amely megfelelő engedélyekkel rendelkezik.
- A Binance nyilvánosan figyelmeztetett a veszélyre, mert az Apple hetek óta nem adott ki javítást, pedig az érintett iOS-verziók számát sem nevezte meg.
Egy biztonsági rés, amelyről az Apple egyelőre nem vesz tudomást – de a Binance igen. Ha iPhone-on tárolsz kriptót, ez most rád vonatkozik.
A Binance biztonsági csapata nemrég nyilvánosan figyelmeztetett egy iOS-sebezhetőségre, amely veszélybe sodorhatja a mobilon tárolt wallet seed phrase-eket. Az érintett rés révén egy rosszindulatú alkalmazás – bizonyos feltételek mellett – hozzáférhet a tárca visszaállítási kulcsaihoz anélkül, hogy a felhasználó bármit észrevenne. Apple a jelzés ellenére még nem adott ki javítást. A Binance nyomást gyakorol, a felhasználók pedig ott állnak, ahogy állnak.
- Mi a konkrét probléma?
- Miért hallgat az Apple?
- Mekkora a valódi kockázat?
- Mit tegyél ma este, ha iPhone-on van a kriptód?
- 1. Ellenőrizd az alkalmazásokat és az engedélyeket
- 2. Soha ne másold a seed phrase-t vágólapra
- 3. Kapcsold ki az iCloud-biztonsági mentést a wallet-alkalmazásokra
- 4. Frissítsd az iOS-t amint megjelenik a javítás
- 5. Fontold meg a hardvertárca bevezetését
- Miért jobb a hardvertárca + mobil kombináció?
- Mit tanulhatunk az Apple-Binance összeütközésből?
- Összefoglalás
Mi a konkrét probléma?
A sérülékenység az iOS clipboard- és memóriakezelésében rejlik: bizonyos körülmények között egy alkalmazás kiolvashatja azt az adatot, amelyet egy másik alkalmazás – például egy crypto wallet – ideiglenesen a memóriában tárol. A seed phrase beírásakor vagy másolásakor ez az ablak néhány másodpercig nyitva marad.
Nem kell hozzá root hozzáférés, nem kell jailbreakelt eszköz. Elég egy rosszindulatú – de látszólag ártalmatlan – alkalmazás, amelynek megfelelő engedélyek jutottak. Az App Store szűrői nem tökéletesek: 2025-ben is több olyan alkalmazás csúszott át a review-folyamaton, amelyek kriptotárcaadatokat gyűjtöttek.
A Binance szerint az érintett iOS-verziók körét egyelőre nem pontosítja az Apple, mert aktív javítási folyamatra hivatkoznak – csakhogy ez a folyamat már hetek óta tart látható eredmény nélkül.
Miért hallgat az Apple?
Az Apple kommunikációs stratégiája ismert: addig nem kommentálják a sérülékenységeket, amíg a javítás nincs kész. Ez a politika sok esetben érthető – a nyilvános részletek segítik a támadókat is. De van egy mellékhatás: a felhasználók hónapokig nem tudnak semmit, miközben a kockázat valós.
A Binance ezért döntött a nyilvános figyelmeztetés mellett, még a patch megjelenése előtt. Ez szokatlan lépés egy nagy tőzsdétől – de ha a cég ügyfeleinek eszközei forognak kockán, a csönd drágább lehet a nyílt kommunikációnál.
Mekkora a valódi kockázat?
Érdemes reálisan látni a helyzetet. A sérülékenység kihasználása nem triviális: célzott támadást igényel, nem automatikus tömeglopást. Viszont ha valaki konkrétan téged vesz célba – és tudja, hogy kriptót tartasz iPhone-on –, ez a rés komoly belépési pontot jelent.
A kockázatot növeli néhány szokás, amelyet rengeteg felhasználó követ:
- Seed phrase másolása vágólapra – a leggyakoribb és legveszélyesebb praktika
- Wallet-alkalmazás és közösségi média/üzenetküldő egyszerre nyitva – növeli a memória-kereszthozzáférés esélyét
- Ismeretlen forrásból letöltött alkalmazások, amelyek háttérben futnak
- Automatikus iCloud-biztonsági mentés, amely a wallet adatait is szinkronizálhatja
Mit tegyél ma este, ha iPhone-on van a kriptód?
Nem kell pánikba esni, de néhány lépést ma meg lehet tenni. Ezek nem elméleti tanácsok – konkrét, elvégezhető műveletek.
1. Ellenőrizd az alkalmazásokat és az engedélyeket
Nyisd meg a Beállítások → Adatvédelem és biztonság menüt, és nézd át, mely alkalmazásoknak van hozzáférésük a vágólaphoz, a háttér-frissítéshez és az értesítésekhez. Ha egy alkalmazás ismeretlen fejlesztőtől származik, és nincs égető szükséged rá, töröld.
2. Soha ne másold a seed phrase-t vágólapra
Ez az egyetlen szabály, amelynek betartása önmagában is drasztikusan csökkenti a kockázatot. A seed phrase-t kézzel kell felírni papírra – és azt a papírt offline, biztonságos helyen kell tárolni. Nem fotón, nem felhőben, nem képernyőképen.
3. Kapcsold ki az iCloud-biztonsági mentést a wallet-alkalmazásokra
Beállítások → [Neved] → iCloud → Alkalmazások listája. Az összes kriptowallethez kapcsolódó alkalmazásnál kapcsold ki a biztonsági mentést. Az iCloud-on tárolt adatok kompromittálása külön kockázati felület.
4. Frissítsd az iOS-t amint megjelenik a javítás
Figyelj az Apple biztonsági közleményeire. Ha megjelenik egy olyan frissítés, amely „wallet” vagy „clipboard security” javítást említ a release notes-ban, azonnal telepítsd. A halogatás itt konkrét pénzbeli kockázatot jelent.
5. Fontold meg a hardvertárca bevezetését
Ez a legfontosabb hosszú távú tanács. Egy hardvertárca – Ledger, Trezor vagy Coldcard – fizikailag elkülöníti a privát kulcsot az internettől. Hiába sérülékeny az iPhone, ha a kulcs soha nem kerül rá.
Miért jobb a hardvertárca + mobil kombináció?
A kettős megközelítés lényege: mobilon csak azt tartod, amit el tudsz engedni. Napi kisebb összegek, aktív kereskedés – ezek mehetnek mobiltárcába. A komolyabb, hosszabb távra félretett összeg hardvertárcán van, amelyet csak akkor csatlakoztatasz, ha valóban szükséges.
Ez nem elitista megoldás: egy Trezor Safe 3 jelenleg körülbelül 20–25 ezer forint körül elérhető Magyarországon, és egyszeri befektetés. Ha csak néhány tízezer forintnyi kriptót tartasz, lehet, hogy nem éri meg – de ha hat, hét vagy nyolc számjegyű összegről van szó, ez az ár elhanyagolható biztosítéknak.
Mit tanulhatunk az Apple-Binance összeütközésből?
Az eset jól illusztrálja a kriptovilág egyik alapvető feszültségét: a hagyományos tech-ipari protokollok nem feltétlenül illenek a „not your keys, not your coins” logikájához. Az Apple kivár és patcsol – ez a standard eljárás szoftvercégeknél. De ha az a néhány hetes várakozás alatt valaki elveszíti a megtakarításait, az Apple-nek nem lesz kártérítési felelőssége.
A Binance ezért nyilvánosan szólt. Ez lehet PR-húzás is – egy tőzsde, amely biztonságosabbnak mutatja magát a versenytársaknál –, de a figyelmeztetés tartalma önmagában helytálló. Az iOS sebezhetőségek valósak, és a kriptotárcák kiemelt célpontot jelentenek.
Összefoglalás
A Binance által jelzett iOS-sérülékenység nem elméleti fenyegetés: egy valós biztonsági rés, amelyre egyelőre nincs Apple-patch. Ha iPhone-on tárolsz kriptoeszközöket – akár saját tárcában, akár tőzsdei alkalmazásban –, most érdemes néhány percet szánni a védekezésre.
A legfontosabb teendők röviden:
- Seed phrase ne kerüljön vágólapra – soha, semmilyen körülmények között
- Töröld az ismeretlen alkalmazásokat, ellenőrizd az engedélyeket
- Kapcsold ki az iCloud-szinkronizációt a wallet-appokra
- Frissítsd az iOS-t, amint megjelenik a biztonsági patch
- Fontold meg a hardvertárca bevezetését komolyabb összegekhez
A kriptobiztonság nem egyszeri feladat – hanem szokás. Egy iOS-frissítés vagy egy rosszul beállított alkalmazás-engedély elegendő lehet ahhoz, hogy valaki évek munkáját veszítse el egyetlen éjszaka alatt.
🧭 Negyedévre veszed, és tíz nap múlva eladod?
A Portfólió Diagnózisban a saját kereskedési előzményedből kiszámolom, hányszor léptél ki a saját terved előtt, és mi lett volna, ha kitartasz a döntésed mellett. Részvénynél és kriptónál is.
19 900 Ft. A számokat egy héten belül megkapod, utána 30 percben átbeszéljük.
Ez nem befektetési tanácsadás.
Gyakori kérdések
Az iOS clipboard- és memóriakezelésében rejlik a biztonsági rés. Amikor beírsz vagy bemásolsz egy seed phrase-t, az ideiglenesen a memóriában marad néhány másodpercig, és egy rosszindulatú alkalmazás – amely megfelelő engedélyekkel rendelkezik – ebben az ablakban kiolvashatja az adatokat.
Nem. Elég egy ártalmatlannak tűnő alkalmazás az App Store-ból, amely megfelelő engedélyeket kapott. Az App Store szűrői nem tökéletesek, és 2025-ben is több olyan alkalmazás csúszott át, amely kriptótárcaadatokat gyűjtött.
Az Apple az aktív javítási folyamatra hivatkozik, de ez már hetek óta tart eredmény nélkül. Az Apple szokása, hogy nem kommentál sérülékenységeket addig, amíg a javítás kész – ez késlelteti az információ közlését, de védeni akarja a felhasználókat az előbb megtámadásoktól.
Az Apple egyelőre nem pontosította az érintett iOS-verziók körét, mert az aktív javításra hivatkoznak. A Binance nyilvánosan figyelmeztetett, még a patch megjelenése előtt, hogy felhívja a felhasználók figyelmét a kockázatra.
Amíg az Apple ki nem adja a javítást, kerüld a seed phrase másolását a vágólapra, vagy fontold meg a hardvertárca használatát. Tartsd naprakészen az iOS-t, és csak megbízható alkalmazásokat telepíts az App Store-ból szűrt engedélyekkel.
Mielőtt bármibe pénzt teszel: 12 kérdés
Kétoldalas ellenőrzőlista, amit egy ajánlat vagy egy kiszemelt befektetés mellé tehetsz: költség, kockázat, adózás, és az a kérdés, amit szinte senki nem tesz fel magának. E-mailben küldöm.
