Кратко

  • Binance предупредила пользователей iPhone об уязвимости iOS под названием worse_query.

  • Ошибка может позволить вредоносным приложениям читать файлы, сохранённые другими приложениями.

  • Исследователи утверждают, что iOS 27.2.1 и бета-версия iOS 27.3 не устраняют эту проблему.

  • Разработчики уже создали файловый менеджер, использующий эту уязвимость, причём джейлбрейк не требуется.

  • На данный момент о случаях атак или кражи криптовалюты, связанных с этой ошибкой, не сообщалось.

По словам исследователей, обнаруживших проблему, уязвимость в программном обеспечении Apple для iPhone может позволить вредоносным приложениям читать файлы, сохранённые другими приложениями. Криптовалютная биржа Binance предупредила пользователей, что из-за этой ошибки могут раскрыться сид-фразы кошельков и приватные ключи.

Уязвимость под названием worse_query не была устранена в последнем общедоступном обновлении Apple — iOS 27.2.1. Один из исследователей, обнаруживших её, утверждает, что первая бета-версия iOS 27.3 тоже её не исправляет.

11 ноября Binance опубликовала предупреждение в X. Биржа сообщила, что из-за этой ошибки под угрозой находятся сид-фразы, закрытые ключи и учётные данные для входа во всей экосистеме iPhone.

Уязвимость (worse_query), затрагивающая iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям читать локальные файлы других приложений, подвергая риску сид-фразы, закрытые ключи и учётные данные для входа во всей экосистеме. Это проблема на уровне iOS, а не уязвимость, характерная только для Binance.…

— Binance (@binance) 10 ноября 2026 года

Сид-фразы и закрытые ключи дают доступ к криптовалютным кошелькам. Любой, кто их получит, сможет перевести средства с этих кошельков.

Что обнаружили исследователи

Об уязвимости сообщили исследователи безопасности, известные в интернете как @0xjohnny и @forcequitOS. Они опубликовали на GitHub доказательство концепции, показывающее, как эта уязвимость позволяет обойти защиту iOS в виде песочницы.

Песочница — одна из основных функций безопасности iPhone. Обычно она изолирует каждое приложение, не позволяя одному приложению открывать или читать файлы другого.

@forcequitOS сообщил, что опубликованный код предназначен для разработчиков и сам по себе бесполезен. Тем не менее другие разработчики уже использовали его для создания работающих приложений.

Чтобы не было путаницы: уязвимость worse_query НЕ устранена в iOS 27.2.1 и бета-версии 1 iOS 27.3. Я обновлю список поддерживаемых версий в файле readme, когда она будет исправлена.

— forcequit (@forcequitOS) 10 ноября 2026 года

Одно из таких приложений — файловый менеджер, который может получать доступ к данным других приложений, изменять и удалять их. Он работает без джейлбрейка — процедуры снятия программных ограничений Apple на устройстве.

Binance сообщила, что уязвимость затрагивает iOS 26.7.1, iOS 27.0.1 и iOS 27.2. В примечании сообщества, добавленном к публикации, говорится, что исследователи называют ошибку неисправленной уязвимостью нулевого дня, то есть уязвимостью, для которой пока нет исправления.

В списке последних обновлений безопасности Apple, включая обновление для iOS 27.2.1, исправление этой проблемы не упоминается. На момент публикации предупреждения iOS 27.2.1 была последней общедоступной версией.

Binance перечислила, что делать пользователям

Binance призвала пользователей iPhone, хранящих криптовалюту, немедленно принять меры. В первую очередь нужно удалить все приложения, установленные из ненадёжных источников.

К ним относятся приложения, установленные в обход App Store, и вручную подписанные файлы IPA. IPA — это формат файлов приложений для iPhone.

Биржа также рекомендовала пользователям обновить iOS и все приложения до последних официальных версий. По словам исследователей, в актуальных версиях iOS эта конкретная уязвимость всё ещё присутствует.

Пользователям, которые считают, что их устройство взломано, следует перевести средства в новый кошелёк. Binance уточнила, что его нужно создать на чистом устройстве.

Биржа также посоветовала сбросить все активные сеансы входа. Это позволит прекратить доступ для тех, кто мог получить данные учётной записи.

По данным The Hacker News, ни Binance, ни исследователи не сообщали об атаках, связанных с этой уязвимостью. На данный момент о кражах криптовалюты, связанных с worse_query, также не сообщалось.

Статья «Binance предупреждает пользователей iPhone: ошибка песочницы раскрывает сид-фразы и закрытые ключи» впервые опубликована на Blockonomi.