Osegi
Безопасность·1 мин чтения

Уязвимость worse_query в iPhone: Binance предупредила о крипто-кошельках

Binance предупреждает о неисправленной уязвимости worse_query в iOS: вредоносное приложение может читать файлы других программ, включая seed-фразы и ключи.

An iPhone showing a crypto wallet app with a red warning symbol over the screen.
Фото: اليوم السابع
SUMODialoediviewergiftdetect

Если вы храните криптовалюту в приложении на iPhone, предупреждение Binance стоит прочитать. Биржа сообщила об уязвимости worse_query в iOS: вредоносное приложение с её помощью может добраться до файлов других программ. Под угрозой seed-фразы для восстановления кошельков, приватные ключи и данные для входа.

По данным Binance, проблема затрагивает iOS 26.7.1, iOS 27.0.1 и iOS 27.2. В компании подчёркивают, что это ошибка на уровне операционной системы, а не только приложения Binance или криптоприложений. Исследователи безопасности отмечают, что дыра до сих пор не закрыта. Её не исправили ни iOS 27.2.1, самая свежая стабильная версия на момент публикации отчёта, ни первая бета iOS 27.3.

Как работает уязвимость worse_query?

Об уязвимости рассказали два известных исследователя, они же выложили на GitHub демонстрационный код. Он показывает, как обойти песочницу (sandbox), то есть защиту, изолирующую приложения друг от друга. В обычной ситуации одна программа не может без разрешения открыть файлы другой.

Сам опубликованный код рассчитан на разработчиков и по отдельности реальной угрозы не несёт. Но другие разработчики уже сумели сделать на его основе приложения. Одно из них — файловый менеджер, который читает, изменяет и удаляет данные других приложений. Джейлбрейк для этого не нужен.

Как защитить крипто-кошелёк на iPhone?

Binance советует удалить приложения, установленные из ненадёжных источников, например файлы, которые ставили вручную в обход App Store. Также нужно обновить iOS и все приложения до последних официальных версий.

Если есть подозрение, что устройство взломано, биржа рекомендует перевести средства на новый кошелёк, созданный на чистом устройстве. Кроме того, надо выйти из всех активных сессий и сбросить их.

Пока ни Binance, ни исследователи не сообщали о подтверждённых атаках или кражах криптовалюты, связанных с этой уязвимостью.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:binanceiosiphoneworse_queryvulnerabilitycrypto wallet

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →