Уязвимость worse_query в iPhone: Binance предупредила о крипто-кошельках

Как работает уязвимость worse_query?

На iPhone каждое приложение работает в изолированной среде, песочнице (sandbox), и не может лезть в файлы соседей. worse_query эту защиту обходит. Брешь нашли двое исследователей, @0xjohnny и @forcequitOS, и показали демонстрацию на GitHub. Таким способом можно украсть конфиденциальные данные или удалить информацию приложения.

Насколько это опасно?

Не автоматически. Злоумышленнику нужно написать вредоносное приложение и убедить владельца установить его, например из ненадёжного источника. По оценке Bitdefender, риск касается прежде всего тех, кто ставит программы не из App Store, и зависит от того, как каждое приложение хранит чувствительные данные. Случаев кражи криптовалюты через эту уязвимость пока не зафиксировано.

Недавно Apple выпустила iOS 27.2.1 с большим набором исправлений, но брешь не закрыта ни там, ни в первой бете iOS 27.3. Технический директор Ledger Charles Guillemet считает, что раньше такие уязвимости были дорогими, а теперь их стоимость стремится к нулю. Его совет прямой: не держите на телефоне ничего ценного, особенно сид-фразы.

До выхода патча Binance советует удалить приложения из неофициальных источников. При подозрении на взлом переведите средства на новый кошелёк, при необходимости созданный на чистом устройстве, и завершите все активные сессии. Не храните сид-фразу в скриншоте или заметке на телефоне.