Binance предупредила об уязвимости iOS, угрожающей ключам криптокошельков

Что произошло

Binance сообщила об уязвимости worse_query в iOS. По заявлению биржи, вредоносные приложения могут читать локальные файлы других приложений, из-за чего под угрозой оказываются seed-фразы криптокошельков, приватные ключи и учетные данные.

Биржа подчеркнула, что проблема относится к уровню iOS и не является специфичной для Binance.

Что известно об уязвимости

Обычно приложения iPhone работают в изолированной среде, которая не позволяет им получать доступ к закрытым файлам других приложений. Исследователь forcequitOS опубликовал worse_query на GitHub как демонстрацию обхода этой защиты для iOS 26.0–26.7.2 и iOS 27.2.

По описанию исследователя, уязвимость может добраться до папки, где приложения iOS хранят свои данные. Он назвал worse_query прямым продолжением более раннего эксплойта bad_query и отметил, что опубликованная демонстрация сама по себе не является готовым инструментом для практического применения.

Почему это важно

Binance призвала пользователей удалить приложения, установленные из ненадежных источников, включая вручную подписанные или загруженные в обход официальных каналов, а также обновить iOS и приложения.

При подозрении на компрометацию биржа советует перевести средства на новый кошелек, созданный на чистом устройстве, и сбросить все активные сеансы входа.

Реакция Apple и экспертов

Apple выпустила iOS 27.2.1 на следующий день после публикации демонстрации worse_query. В примечаниях к безопасности указаны исправления девяти уязвимостей, включая проблему авторизации в App Intents, которая могла позволить приложению получить доступ к конфиденциальным данным, а также ряд проблем в Bluetooth и iMessage.

В примечаниях Apple не упомянуты worse_query или forcequitOS, поэтому компания публично не подтвердила, устраняет ли обновление описанную Binance проблему. Представитель SlowMist 23pds считает, что iOS 27.2.1 блокирует обход изоляции worse_query, и призвал пользователей установить обновление.

Подтвержденных сообщений о краже криптовалюты с помощью этой уязвимости нет. Ранее Google предупреждала о вредоносном ПО для iOS, нацеленном на криптоприложения на не обновленных устройствах, а нидерландское национальное агентство кибербезопасности сообщало об эксплуатации уязвимости в функции Screen Sharing в macOS для установки майнеров Monero на компьютеры Mac.