Tóm tắt
Binance cảnh báo người dùng iPhone về một lỗ hổng iOS có tên worse_query.
Lỗ hổng này có thể cho phép các ứng dụng độc hại đọc những tệp do các ứng dụng khác lưu trữ.
Các nhà nghiên cứu cho biết iOS 27.2.1 và bản beta iOS 27.3 vẫn chưa khắc phục được lỗi này.
Các nhà phát triển đã tạo ra một trình quản lý tệp khai thác lỗ hổng này mà không cần jailbreak.
Cho đến nay, chưa có cuộc tấn công hay vụ đánh cắp tiền mã hóa nào được báo cáo có liên quan đến lỗi này.
Theo các nhà nghiên cứu, một lỗ hổng bảo mật trong phần mềm iPhone của Apple có thể cho phép các ứng dụng độc hại đọc những tệp do các ứng dụng khác lưu trữ; họ cho biết vấn đề này vẫn chưa được khắc phục. Sàn giao dịch tiền mã hóa Binance đã cảnh báo người dùng rằng lỗi này có thể làm lộ cụm từ khôi phục ví và khóa riêng tư.
Lỗ hổng có tên worse_query không được khắc phục trong bản cập nhật công khai mới nhất của Apple, iOS 27.2.1. Một trong những nhà nghiên cứu phát hiện ra lỗ hổng cho biết bản beta đầu tiên của iOS 27.3 cũng không khắc phục được lỗi này.
Binance chia sẻ cảnh báo trong một bài đăng trên X vào ngày 11 tháng 11. Sàn giao dịch cho biết lỗi này khiến cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập có nguy cơ bị lộ trên toàn bộ hệ sinh thái iPhone.
Lỗ hổng (worse_query) ảnh hưởng đến iOS 26.7.1, 27.0.1 và 27.2 cho phép các ứng dụng độc hại đọc tệp cục bộ của những ứng dụng khác, khiến cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập có nguy cơ bị lộ trên toàn hệ sinh thái. Đây là vấn đề ở cấp iOS, không chỉ ảnh hưởng đến Binance.…
— Binance (@binance) ngày 10 tháng 11 năm 2026
Cụm từ khôi phục và khóa riêng tư kiểm soát quyền truy cập vào ví tiền mã hóa. Bất kỳ ai có được chúng đều có thể chuyển số tiền trong những ví đó.
Phát hiện của các nhà nghiên cứu
Lỗ hổng được công bố bởi các nhà nghiên cứu bảo mật có tên gọi trực tuyến là @0xjohnny và @forcequitOS. Họ đăng tải một bằng chứng khái niệm trên GitHub, cho thấy lỗ hổng có thể vượt qua các biện pháp bảo vệ sandbox của iOS.
Sandbox là một tính năng bảo mật cốt lõi trên iPhone. Thông thường, tính năng này giữ cho mỗi ứng dụng được tách biệt, vì vậy một ứng dụng không thể mở hoặc đọc tệp của ứng dụng khác.
@forcequitOS cho biết đoạn mã được công bố dành cho nhà phát triển và tự nó không có ích. Dù vậy, các nhà phát triển khác đã sử dụng nó để tạo ra những ứng dụng hoạt động được.
Để nói rõ chung nhằm tránh mọi nhầm lẫn, worse_query *chưa* được vá trong iOS 27.2.1 và iOS 27.3 beta 1. Tôi sẽ cập nhật các phiên bản được hỗ trợ trong tệp readme khi lỗi được vá.
— forcequit (@forcequitOS) ngày 10 tháng 11 năm 2026
Một trong những ứng dụng đó là trình quản lý tệp có thể truy cập, thay đổi và xóa dữ liệu thuộc về các ứng dụng khác. Ứng dụng này hoạt động mà không cần bẻ khóa thiết bị, tức quá trình gỡ bỏ các giới hạn phần mềm của Apple trên thiết bị.
Binance cho biết lỗ hổng ảnh hưởng đến iOS 26.7.1, iOS 27.0.1 và iOS 27.2. Một Ghi chú cộng đồng được thêm vào bài đăng cho biết các nhà nghiên cứu mô tả lỗi này là lỗ hổng zero-day chưa được vá, nghĩa là hiện chưa có bản sửa lỗi.
Danh sách các bản cập nhật bảo mật gần đây của Apple, trong đó có bản cập nhật cho iOS 27.2.1, không đề cập đến việc khắc phục vấn đề này. iOS 27.2.1 là phiên bản công khai mới nhất tại thời điểm cảnh báo được đưa ra.
Binance liệt kê các bước dành cho người dùng
Binance khuyên người dùng iPhone đang nắm giữ tiền mã hóa hành động ngay. Bước đầu tiên là xóa mọi ứng dụng được cài đặt từ các nguồn không đáng tin cậy.
Điều này bao gồm các ứng dụng được cài đặt ngoài App Store và các tệp IPA được ký thủ công. IPA là định dạng tệp được dùng cho ứng dụng iPhone.
Sàn giao dịch cũng khuyên người dùng cập nhật iOS và tất cả ứng dụng lên phiên bản chính thức mới nhất. Các nhà nghiên cứu cho biết những phiên bản iOS hiện tại vẫn có lỗ hổng cụ thể này.
Người dùng nghi ngờ thiết bị của mình đã bị xâm nhập nên chuyển tiền sang một ví mới. Binance cho biết ví đó nên được tạo trên một thiết bị sạch.
Sàn giao dịch cũng khuyên người dùng đặt lại tất cả phiên đăng nhập đang hoạt động. Bước này có thể chặn quyền truy cập của bất kỳ ai đã lấy được thông tin tài khoản.
Theo The Hacker News, cả Binance lẫn các nhà nghiên cứu đều chưa báo cáo vụ tấn công nào liên quan đến lỗ hổng này. Cho đến nay, chưa có vụ đánh cắp tiền mã hóa nào liên quan đến worse_query được báo cáo.
Bài viết Binance cảnh báo người dùng iPhone khi lỗi sandbox làm lộ cụm từ khôi phục và khóa riêng tư xuất hiện đầu tiên trên Blockonomi.