iPhoneの脆弱性worse_query、Binanceが暗号資産ウォレットに警告
BinanceはiOSの未修正の脆弱性「worse_query」で、悪意あるアプリが他アプリのファイルを読み、シードフレーズや秘密鍵を盗める恐れがあると警告した。
iPhoneで暗号資産ウォレットを使っている人は注意が必要だ。取引所のBinanceが、iOSの脆弱性「worse_query」について警告を出した。
Binanceによると、この脆弱性を悪用されると、悪意あるアプリが別のアプリ内に保存されたファイルを読み取れる可能性がある。狙われるのはウォレットのシードフレーズ（復元用の単語列）や秘密鍵、ログイン情報だ。同社は、Binanceや暗号資産アプリに限らず、OS全体の問題だと説明している。
worse_queryの影響を受けるiOSのバージョンは？
影響を受けるのはiOS 26.7.1、iOS 27.0.1、iOS 27.2とされる。セキュリティ研究者によれば、現時点で最新の安定版であるiOS 27.2.1でも修正されておらず、iOS 27.3の最初のベータ版にも修正は入っていない。
どんな仕組みの脆弱性なのか
iOSにはSandboxという仕組みがあり、アプリ同士を隔離して、許可なく他のアプリのデータに触れないようにしている。worse_queryはこの壁を越えられるという。
著名な研究者2人が脆弱性を公表し、GitHubに実証コードを置いた。コード自体は開発者向けで、それだけで実害が出るものではない。ただ、すでに別の開発者がこれを使ったアプリを作っている。たとえば、脱獄（ジェイルブレイク）なしで他アプリのデータを閲覧、変更、削除できるファイル管理アプリだ。
利用者は何をすべきか
Binanceは次の対策を勧めている。
- 公式App Store以外から手動で入れたアプリを削除する。
- iOSとすべてのアプリを公式の最新版に更新する。
- 端末が侵害された疑いがある場合は、安全な端末で新しいウォレットを作り、資金を移す。
- すべてのログインセッションからサインアウトし、リセットする。
なお、Binanceと研究者のどちらも、この脆弱性による攻撃や暗号資産の盗難は確認されたと発表していない。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
