Binance、ウォレットキー流出のおそれがあるiOSの「worse_query」バグについてiPhoneユーザーに警告 Binanceは、最近公表された「worse_query」と呼ばれるiOSの脆弱性について、iPhoneユーザーに注意喚起を行いました。この脆弱性により、悪意のあるアプリが他のアプリに属するファイルを読み取り、端末に保存されたウォレットのリカバリーフレーズ、秘密鍵、ログイン情報が流出する可能性があります。取引所は、これはBinance固有の欠陥ではなく、Appleのエコシステム全体に影響するOSレベルの問題だと強調しました。バグの内容 - worse_queryはサンドボックスエスケープとして説明されています。通常、アプリが他のアプリのプライベートファイルにアクセスできないようにするAppleのアプリケーションサンドボックスを無効化します。 - 公開された概念実証（POC）では、本来アクセスできないはずのディレクトリにアプリが到達する様子が示されています。POCはiOS 26およびiOS 27の複数のリリースを対象としています。 - POCの作者は、worse_queryを開発者向けの概念実証と位置づけており、脱獄ではないとしています。現時点で、この脆弱性が実際の暗号資産窃盗に使われたことを示す公開情報はありません。影響を受けるiOSバージョン Binanceは、影響を受けるバージョンとしてiOS 26.7.1、27.0.1、27.2を挙げました。暗号資産ウォレットが危険にさらされる可能性がある理由 - この脆弱性により、読み取り可能なローカルファイルに保存されている機密データ（シードフレーズ、秘密鍵、暗号化された鍵情報、アカウント情報、ログイン認証情報など）が流出するおそれがあります。リスクの程度は、各ウォレットがそれらをどのように保存しているかによって異なります。 - 暗号化ストレージ、ハードウェアで保護されたキーストア、または独立した認証レイヤーを使用するウォレットは、情報流出のリスクが低くなります。一方、平文または容易に読み取れる認証情報を端末上に保存しているアプリは、より脆弱です。 - Binanceおよび現在の調査報告では、worse_queryを通じてMetaMask、Phantom、Trust Walletなどの主要ウォレットが侵害されたことは確認されていません。Binanceによるユーザーへの推奨 Binanceはユーザーに次の対応を促しました。 - 信頼できない提供元のアプリ、特に手動署名されたアプリやサイドロードされたIPAファイルを削除する。 - iOSとインストール済みのすべてのアプリを、最新の公式バージョンにアップデートする。 - ウォレットの認証情報が流出した疑いがある場合は、クリーンな端末で新しいウォレットを作成し、資金を移動して、現在有効なログインセッションをリセットする。より広い背景と関連する脅威 - 今回の勧告は、ウォレットの認証情報を抜き取ろうとする悪意のあるiPhoneアプリが関与した、最近の複数の事案に続くものです。9月には研究者が、通常のアプリ権限の範囲外にあるデータへアクセスするコードを含む、悪意のあるFomoPeekのビルドに注意を促しました。 - セキュリティ企業は、iPhoneの暗号資産アプリに対する現在の脅威として、DarkSwordエクスプロイトフレームワークにも警鐘を鳴らしています。11月6日、CertiKはMetaMask、Trust Wallet、Phantom、Exodus、Coinbaseなどのアプリを標的とするDarkSwordの活動を報告しました。Safariで悪意のあるウェブサイトを訪問すると攻撃が始まる場合もあります。 - SlowMistは、DarkSwordの活動を、端末に保存された秘密鍵を抜き取ろうとする試みと関連づけています。これらの調査結果は別個のエクスプロイトフレームワークに関するものであり、worse_queryが悪用されていることを証明するものではありません。Appleのアップデートと不確実性 - Appleは、Binanceが挙げたiOSバージョンを対象とするセキュリティアップデートをリリースしています。iOS 27.2（10月26日リリース）とiOS 27.2.1（11月9日リリース）です。これらのアップデートでは、ユーザー情報やデバイスのセキュリティに影響する複数の脆弱性が修正されています。 - ただし、Appleの勧告でworse_queryが明示的に言及されているわけではなく、報告されたサンドボックスエスケープにはCVEも公開割り当てされていません。そのため、最新のパッチで特定のPOCのアクセス手法が完全に修正されたかどうかは不明です。 - 以前に修正された脆弱性（CoreGraphicsのCVE-2026-86950）は9月に修正されましたが、worse_queryとの関連は確認されていません。まとめ worse_queryのリスクは、個々のアプリが、他のアプリから読み取られる可能性のあるファイルに機密性の高い認証情報を保存しているかどうかに左右されます。ユーザーはiOSとアプリをアップデートし、信頼できないアプリやサイドロードしたアプリを削除してください。侵害の疑いがある場合は、Binanceが推奨する対処手順に従いましょう。現時点でworse_queryに関連するエクスプロイトキャンペーンは確認されていませんが、今回の情報公開は、暗号資産保有者に警戒を求めるiOS標的型脅威が相次いでいる状況に新たな懸念を加えています。記事公開時点で、Binanceは追加コメントの要請に回答していません。AI生成ニュースをさらに読む：https://app.chaingpt.org/news