W skrócie

  • Binance ostrzegł, że luka w iOS o nazwie „worse_query” może pozwolić złośliwym aplikacjom na odczytywanie plików innych aplikacji, ujawniając frazy seed, klucze prywatne i dane logowania.
  • Giełda podała, że luka dotyczy iOS 26.7.1, 27.0.1 i 27.2, i wezwała użytkowników do usunięcia aplikacji instalowanych z zewnętrznych źródeł oraz aktualizacji urządzeń.
  • Apple wydało iOS 27.2.1 w poniedziałek, ale jego informacje o zabezpieczeniach nie wspominają o worse_query ani nie potwierdzają, czy aktualizacja naprawia tę lukę.

Binance ostrzegł użytkowników iPhone'ów o luce w systemie iOS firmy Apple, która według niego może pozwolić złośliwym aplikacjom na odczytywanie plików przechowywanych przez inne aplikacje, narażając na ryzyko frazy seed portfeli kryptowalutowych, klucze prywatne i dane logowania.

Luka o nazwie „worse_query” dotyczy iOS 26.7.1, 27.0.1 i 27.2, jak podała giełda we wpisie na Twitterze we wtorek. „To problem na poziomie iOS, nie specyficzny dla Binance” — stwierdzono.

Binance wezwał użytkowników do usunięcia wszelkich aplikacji zainstalowanych z niezaufanych źródeł, takich jak pliki aplikacji instalowane z zewnętrznych źródeł lub podpisane ręcznie, oraz do aktualizacji iOS i wszystkich aplikacji do najnowszych oficjalnych wersji. Każdy, kto podejrzewa naruszenie, powinien przenieść swoje środki do nowego portfela utworzonego na czystym urządzeniu i zresetować wszystkie aktywne sesje logowania — podano.

Aplikacje na iPhone'a działają normalnie w piaskownicy, która uniemożliwia im dostęp do prywatnych plików innych aplikacji. Badacz posługujący się pseudonimem forcequitOS opublikował worse_query na GitHubie jako ucieczkę z piaskownicy dla iOS 26.0 do 26.7.2 oraz iOS 27.2, opisując ją jako dowód koncepcji dla deweloperów, który „sam w sobie nie jest użyteczny”. Według repozytorium jednym z miejsc, do których może dotrzeć, jest folder, w którym aplikacje iOS przechowują swoje dane; nazywa ono tę lukę „bezpośrednim następcą” wcześniejszego exploita bad_query. Nie ma potwierdzonych doniesień o kradzieży kryptowalut z wykorzystaniem tej luki.

Prognozy·Gospodarka

Szczyty SPY w listopadzie

+4 więcej wyników
NOWE$0.00wolumen
1 gruZamknięcie: 1 gru 2026, 04:59 UTC

Zamknięcie: 1 gru 2026, 04:59 UTC

Aktualizacja Apple'a

Apple wydało iOS 27.2.1 w poniedziałek, dzień po opublikowaniu proof of concept. W jego notatkach dotyczących bezpieczeństwa wymieniono poprawki dla dziewięciu luk w zabezpieczeniach, w tym problem z autoryzacją w App Intents, przez który „aplikacja może uzyskać dostęp do wrażliwych danych użytkownika”, a także kilka błędów w Bluetooth i iMessage.

Jednak notatki nie wspominają o worse_query ani o jego badaczu, a Apple nie potwierdziło publicznie, czy aktualizacja usuwa lukę opisaną przez Binance. Co najmniej jeden ekspert ds. bezpieczeństwa uważa, że tak. 23pds, dyrektor ds. bezpieczeństwa informacji w firmie zajmującej się bezpieczeństwem blockchain SlowMist, zaapelował do użytkowników o aktualizację do iOS 27.2.1, mówiąc w tweecie, że aktualizacja zablokuje ucieczkę z piaskownicy worse_query wraz z innymi zagrożeniami.

To nie pierwszy raz, gdy atakujący obrali za cel urządzenia Apple. Wcześniej w tym roku Google ostrzegło przed złośliwym oprogramowaniem na iOS, które atakowało aplikacje kryptowalutowe na niezałatanych urządzeniach, a w sierpniu holenderska krajowa agencja ds. cyberbezpieczeństwa poinformowała, że hakerzy wykorzystywali lukę w funkcji Udostępniania ekranu w systemie macOS firmy Apple, aby instalować na komputerach Mac koparki Monero.

Dołącz do ponad 72 000 czytelników

Dodaj w Google

Dodaj Decrypt jako preferowane źródło, aby widzieć więcej naszych artykułów w Google.