iPhoneの脆弱性worse_query、暗号資産の秘密鍵に危険

worse_queryとは何か

iPhoneのアプリは通常、「サンドボックス」と呼ばれる隔離領域で動作し、他のアプリのファイルには触れられません。worse_queryはこの保護を回避します。発見したのは研究者の@0xjohnnyと@forcequitOSの2人で、GitHub上で実証も公開されました。機密データの窃取や、アプリのデータ削除が可能だとされています。

ただし、攻撃者はまず専用の悪意あるアプリを作り、標的のiPhoneに入れさせる必要があります。Bitdefenderは、信頼できない提供元のアプリを入れさせる方法を例に挙げています。そのため、リスクが高いのはApp Store外からアプリを入れる利用者です。また、すべてのウォレットが自動的に危険になるわけではなく、各アプリが機密情報をどう保存・保護しているかによるとしています。

Appleの対応と対策

Appleは先日iOS 27.2.1を配信しましたが、この問題は修正されていません。iOS 27.3の最初のベータ版でも同様です。この脆弱性を悪用した暗号資産の盗難は、今のところ報告されていません。

Binanceは、非公式な提供元から入れたアプリをすべて削除するよう勧めています。侵入が疑われる場合は、安全な端末で新しいウォレットを作って資産を移し、有効なセッションをすべてログアウトしてください。スクリーンショットやメモにリカバリーフレーズを残すのも避けましょう。Ledgerの最高技術責任者Charles Guillemet氏は、スマートフォンに価値あるものを保存しないよう呼びかけています。