Binance предупреждает пользователей iPhone об ошибке iOS «worse_query», которая может раскрыть ключи кошельков Binance выпустила предупреждение для пользователей iPhone о недавно обнаруженной уязвимости iOS под названием «worse_query», которая может позволить вредоносным приложениям читать файлы других приложений — потенциально раскрывая хранящиеся на устройстве фразы для восстановления кошелька, приватные ключи и данные для входа. Биржа подчеркнула, что это проблема на уровне операционной системы, затрагивающая всю экосистему Apple, а не уязвимость, присущая только Binance. Что делает ошибка - worse_query описывается как обход песочницы: она нарушает работу песочницы приложений Apple — механизма, который обычно не позволяет приложениям получать доступ к закрытым файлам друг друга. - Опубликованное доказательство концепции показывает, как приложение получает доступ к каталогам, которые должны быть для него недоступны. POC охватывает несколько выпусков iOS 26 и iOS 27. - Автор POC характеризует worse_query как доказательство концепции для разработчиков, а не как джейлбрейк. В настоящее время нет общедоступных данных о том, что уязвимость использовалась для реальных краж криптовалюты. Затронутые версии iOS Binance назвала среди затронутых версии iOS 26.7.1, 27.0.1 и 27.2. Почему криптокошельки могут оказаться под угрозой - Уязвимость может раскрыть любые конфиденциальные данные, хранящиеся в доступных для чтения локальных файлах: сид-фразы, приватные ключи, зашифрованные ключевые данные, информацию об учетной записи и учетные данные для входа — в зависимости от того, как конкретный кошелек их хранит. - Кошельки, использующие зашифрованное хранилище, хранилища ключей с аппаратной защитой или отдельные уровни аутентификации, подвержены меньшему риску. Приложения, которые хранят на устройстве незашифрованные или легко читаемые учетные данные, уязвимее. - Binance и текущие исследования не сообщают о подтвержденных взломах крупных кошельков, таких как MetaMask, Phantom или Trust Wallet, с использованием worse_query. Рекомендации Binance пользователям Binance призвала пользователей: - Удалить приложения из ненадежных источников, особенно IPA-файлы с ручной подписью или установленные в обход официального магазина. - Обновить iOS и все установленные приложения до последних официальных версий. - Если вы подозреваете, что ваши учетные данные кошелька раскрыты: создайте новый кошелек на чистом устройстве, переведите средства и сбросьте активные сеансы входа. Общий контекст и связанные угрозы - Это предупреждение последовало за несколькими недавними случаями, когда вредоносные приложения для iPhone пытались похитить учетные данные кошельков. В сентябре исследователи обнаружили вредоносные сборки FomoPeek с кодом для доступа к данным за пределами обычных разрешений приложения. - Компании, специализирующиеся на безопасности, также назвали фреймворк эксплойтов DarkSword актуальной угрозой для криптовалютных приложений на iPhone. 6 ноября CertiK сообщила об активности DarkSword, нацеленной на такие приложения, как MetaMask, Trust Wallet, Phantom, Exodus и Coinbase. Иногда атака запускалась при посещении вредоносных сайтов в Safari. - SlowMist связала активность DarkSword с попытками извлечь локально хранящиеся приватные ключи. Эти данные касаются отдельных фреймворков эксплойтов и не доказывают, что worse_query использовалась для атак. Обновления Apple и неопределенность - Apple выпустила обновления безопасности для версий iOS, названных Binance: iOS 27.2 (выпущена 26 октября) и iOS 27.2.1 (выпущена 9 ноября). Эти обновления устраняют несколько уязвимостей, влияющих на пользовательскую информацию и безопасность устройств. - Однако в рекомендациях Apple worse_query не упоминается напрямую, а для описанного обхода песочницы публично не назначен номер CVE, поэтому неясно, устраняют ли последние исправления конкретный метод доступа, показанный в POC. - Ранее исправленная проблема (CVE-2026-86950 в CoreGraphics) была устранена в сентябре, но ее связь с worse_query не подтверждена. Итог Риск, связанный с worse_query, зависит от того, хранят ли отдельные приложения конфиденциальные учетные данные в файлах, которые могут быть прочитаны другим приложением. Пользователям следует обновить iOS и приложения, удалить ненадежные приложения и приложения, установленные в обход официального магазина, а также выполнить рекомендованные Binance действия по устранению последствий, если они подозревают взлом. Хотя подтвержденной кампании атак с использованием worse_query пока нет, раскрытие информации об уязвимости пополняет непрерывный поток угроз, нацеленных на iOS и требующих от владельцев криптовалют повышенной бдительности. На момент публикации Binance не ответила на запросы о дополнительных комментариях. Читайте другие новости, созданные ИИ: https://app.chaingpt.org/news