Według doniesień, najnowsza aktualizacja zabezpieczeń Apple iOS 27.2.1 nie zdołała załatać luki worse_query, która może ujawnić dane uwierzytelniające portfeli kryptowalutowych, mimo że naprawiono dziewięć innych błędów bezpieczeństwa.
Podsumowanie
- Aktualizacja Apple iOS 27.2.1 naprawia dziewięć luk bezpieczeństwa, ale badacz stojący za worse_query twierdzi, że luka pozostaje niezałatana.
- Luka worse_query pozwala złośliwym aplikacjom obejść ograniczenia piaskownicy iOS i potencjalnie uzyskać dostęp do wrażliwych informacji przechowywanych przez portfele kryptowalutowe.
- Binance wezwał użytkowników kryptowalut do usunięcia niezaufanych aplikacji, aktualizacji urządzeń i przeniesienia środków do nowego portfela, jeśli podejrzewają, że ich dane uwierzytelniające zostały naruszone.
- Oficjalne notatki bezpieczeństwa Apple nie wymieniają worse_query wśród poprawek zawartych w najnowszej aktualizacji.
Badacz stojący za exploitem, znany jako forcequitOS, powiedział 10 listopada, że luka pozostawała aktywna zarówno w iOS 27.2.1, jak i w pierwszej wersji beta iOS 27.3, co przeczy sugestiom, że najnowsza aktualizacja Apple rozwiązała problem.
Apple wydało iOS 27.2.1 9 listopada, dzień po tym, jak badacz opublikował kod źródłowy exploita na GitHubie. Jego oficjalne notatki bezpieczeństwa wymieniają poprawki dla kilku komponentów, ale nie wspominają o worse_query.
Ujawnienie wzbudziło obawy wśród użytkowników kryptowalut po tym, jak Binance ostrzegł, że złośliwe aplikacje mogą wykorzystać lukę do uzyskania dostępu do wrażliwych plików należących do innych aplikacji, potencjalnie ujawniając klucze prywatne i frazy odzyskiwania portfeli.
Badacz twierdzi, że worse_query pozostaje niezałatana w iOS 27.2.1
W oświadczeniu z 10 listopada na X forcequitOS bezpośrednio odniósł się do zamieszania wokół statusu luki po najnowszym wydaniu oprogramowania Apple.
Badacz powiedział, że worse_query „nie została załatana w iOS 27.2.1 i 27.3 beta 1” i obiecał zaktualizować dokumentację projektu, gdy Apple wyda działającą poprawkę.
Według repozytorium GitHub exploit dotyczy wersji iOS od 26.0 do 26.7.2 oraz iOS 27.2. Deweloper opisał go jako następcę wcześniejszej luki o nazwie bad_query.
Worse_query atakuje piaskownicę aplikacji Apple, która normalnie ogranicza dostęp każdej aplikacji do jej własnych plików i zapobiega nieautoryzowanemu dostępowi do informacji przechowywanych przez inne aplikacje.
Opublikowany proof of concept pokazuje, jak aplikacja może obejść te ograniczenia i dotrzeć do kontenerów danych należących do niepowiązanych aplikacji, w tym współdzielonych grup aplikacji i niektórych katalogów systemowych.
Chociaż badacz opisał oryginalny kod jako narzędzie deweloperskie, którego nie można użyć samodzielnie bez dodatkowej konfiguracji, inni deweloperzy zbudowali od tego czasu aplikacje zdolne do wykorzystania tej techniki.
Jednym z przykładów jest WQ Files, opracowany przez Christopha Kolbicza, który pozwala użytkownikom przeglądać, eksportować, modyfikować i usuwać pliki należące do innych aplikacji bez jailbreakowania iPhone'a.
Aktualizacja zabezpieczeń Apple naprawia dziewięć oddzielnych luk
Według oficjalnego biuletynu bezpieczeństwa Apple iOS 27.2.1 naprawia dziewięć luk wpływających na AirPlay, Bluetooth, Messages, App Intents, Brotli, CoreUtils i rapportd.
Wśród poprawek znajduje się CVE-2026-113963, luka w autoryzacji w App Intents, która mogła pozwolić aplikacjom na dostęp do wrażliwych informacji użytkownika.
Apple przypisało odkrycie problemu badaczowi bezpieczeństwa László Várady'emu i podało, że rozwiązało problem poprzez ulepszone zarządzanie stanem.
Chociaż luka dotyczy nieautoryzowanego dostępu do wrażliwych informacji, dokumentacja Apple wskazuje inny dotknięty komponent niż mechanizm App Group wykorzystywany przez worse_query.
Aktualizacja naprawia dwie luki w Messages, w tym jedną, która mogła pozwolić zdalnemu atakującemu dołączyć do grupowej rozmowy iMessage i odbierać wiadomości bez autoryzacji.
Inna luka mogła pozwolić nowo dodanym uczestnikom na dostęp do wiadomości wysłanych przed ich dołączeniem do rozmowy.
Inne poprawki dotyczą słabości parowania Bluetooth oraz luki w uszkodzeniu pamięci Brotli spowodowanej specjalnie spreparowanym danymi wejściowymi.
Apple udostępnił aktualizację dla iPhone'a 11 i nowszych modeli, a także dla obsługiwanych iPadów.
Binance ostrzega, że portfele kryptowalut mogą być narażone
Oświadczenie badacza nastąpiło po ostrzeżeniu Binance z 10 listopada, w którym wskazano iOS 26.7.1, 27.0.1 i 27.2 wśród dotkniętych wersji oprogramowania.
Jak wcześniej informował crypto.news, giełda ostrzegła, że złośliwe aplikacje mogą uzyskać dostęp do informacji przechowywanych lokalnie i należących do innych aplikacji, potencjalnie ujawniając frazy seed portfeli, klucze prywatne i dane logowania.
Rzecznik Binance powiedział, że giełda nie zidentyfikowała żadnych potwierdzonych kradzieży kryptowalut powiązanych z worse_query.
Giełda zaleciła użytkownikom usunięcie aplikacji zainstalowanych z niezaufanych źródeł, w tym plików IPA instalowanych metodą sideloading lub podpisanych ręcznie, oraz aktualizację urządzeń i aplikacji do najnowszych oficjalnych wersji.
Użytkownikom, którzy podejrzewają, że ich dane uwierzytelniające zostały już naruszone, Binance zalecił przeniesienie aktywów do nowego portfela utworzonego na czystym urządzeniu i zresetowanie aktywnych sesji logowania.
Ostrzeżenie dotyczy konkretnie aplikacji zdolnych do wykorzystania luki w piaskownicy. Opublikowany exploit wymaga aplikacji skonfigurowanej z kontenerem App Group, co oznacza, że technika ta nie kompromituje iPhone'a niezależnie poprzez zwykłe przeglądanie stron internetowych.
Zalecenia Binance wykraczają zatem poza instalację najnowszej aktualizacji oprogramowania Apple, a giełda nalega, aby użytkownicy unikali nieautoryzowanych pakietów aplikacji, dopóki luka pozostaje przedmiotem concern.
