iPhoneの脆弱性worse_query、Binanceが警告 修正はまだ

worse_queryとは何か

脆弱性を公表したのは研究者の@0xjohnnyと@forcequitOSです。GitHubに概念実証を公開し、通常はアプリ同士のファイルアクセスを防ぐiOSのサンドボックスを回避できることを示しました。@forcequitOSは、iOS 27.2.1とiOS 27.3 beta 1でも修正されていないと明言しています。

研究者は、このコードは開発者向けで単体では役に立たないとしています。ただ、すでに他の開発者がこれを使ったアプリを作っています。その一つがファイル管理アプリで、脱獄なしで他アプリのデータにアクセスし、変更や削除ができるといいます。

iPhoneユーザーが今すぐできる対策

Binanceは次の対応を勧めています。

• サイドロードや手動署名のIPAなど、信頼できない提供元のアプリを削除する。
• iOSとすべてのアプリを公式の最新版に更新する。
• 侵害が疑われる場合は、クリーンな端末で新しいウォレットを作って資金を移し、有効なログインセッションをすべてリセットする。

The Hacker Newsによると、Binanceも研究者も、この脆弱性を悪用した攻撃や暗号資産の盗難は今のところ報告していません。