Osegi
Безопасность·1 мин чтения

Уязвимость worse_query в iPhone: Binance предупредила, патча нет

Binance предупредила об уязвимости worse_query в iOS: вредоносное приложение может читать файлы других приложений, включая seed-фразы. Исследователи говорят, что iOS 27.2.1 её не закрывает.

An iPhone showing a crypto wallet app with a red security warning icon over the screen.
Фото: 9to5Mac
SUMODialoediviewergiftdetect

Если вы храните криптовалюту на iPhone, эта новость для вас. Биржа Binance предупредила об уязвимости worse_query в iOS: вредоносные приложения могут читать локальные файлы других приложений. По словам исследователей, исправления до сих пор нет.

В посте на X Binance пишет, что брешь ставит под угрозу seed-фразы, приватные ключи и данные для входа во всей экосистеме. Компания подчёркивает, что это проблема уровня iOS, а не только её приложения. Затронуты iOS 26.7.1, 27.0.1 и 27.2.

В «Примечании сообщества» под постом указано, что исследователи называют её неисправленной уязвимостью нулевого дня (zero-day), а в последних обновлениях безопасности Apple, включая iOS 27.2.1, о патче не сказано ни слова. Исследователь @forcequitOS отдельно подтвердил, что worse_query не исправлена ни в iOS 27.2.1, ни в iOS 27.3 beta 1.

Как работает worse_query?

Об уязвимости сообщили исследователи @0xjohnny и @forcequitOS. На GitHub они выложили демонстрационный код (proof of concept), который обходит песочницу iOS, то есть защиту, не дающую приложениям лазить в чужие файлы. По словам автора, код предназначен для разработчиков и сам по себе малополезен. Но другие разработчики уже сделали на его основе приложения, в том числе файловый менеджер, который читает, меняет и удаляет данные других приложений без джейлбрейка.

Как защитить свои средства?

Помимо обновления iOS, Binance советует:

  • удалить приложения из ненадёжных источников, например установленные в обход App Store или вручную подписанные IPA-файлы;
  • обновить iOS и все приложения до последних официальных версий;
  • при подозрении на взлом перевести средства на новый кошелёк, созданный на чистом устройстве, и сбросить все активные сессии входа.

По данным The Hacker News, ни Binance, ни исследователи пока не сообщали об атаках или кражах криптовалюты с использованием этой уязвимости.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:binanceiosworse_queryzero-dayiphone securitycrypto wallets

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →