Последнее обновление безопасности Apple iOS 27.2.1, по сообщениям, не устранило уязвимость worse_query, которая может раскрыть учётные данные криптовалютных кошельков, несмотря на устранение девяти других уязвимостей безопасности.
Краткое содержание
- Обновление Apple iOS 27.2.1 устраняет девять уязвимостей безопасности, но исследователь, стоящий за worse_query, утверждает, что уязвимость остаётся неисправленной.
- Уязвимость worse_query позволяет вредоносным приложениям обходить ограничения песочницы iOS и потенциально получать доступ к конфиденциальной информации, хранящейся в криптовалютных кошельках.
- Binance призвала криптопользователей удалить недоверенные приложения, обновить свои устройства и перевести средства на новый кошелёк, если они подозревают, что их учётные данные были скомпрометированы.
- Официальные примечания по безопасности Apple не упоминают worse_query среди исправлений, включённых в последнее обновление.
Исследователь, стоящий за эксплойтом, известный как forcequitOS, заявил 10 ноября, что уязвимость остаётся активной как в iOS 27.2.1, так и в первой бета-версии iOS 27.3, что противоречит предположениям о том, что последнее обновление Apple решило проблему.
Apple выпустила iOS 27.2.1 9 ноября, через день после того, как исследователь опубликовал исходный код эксплойта на GitHub. В её официальных примечаниях по безопасности перечислены исправления для нескольких компонентов, но worse_query не упоминается.
Раскрытие информации вызвало обеспокоенность среди пользователей криптовалют после того, как Binance предупредила, что вредоносные приложения могут использовать уязвимость для доступа к конфиденциальным файлам, принадлежащим другим приложениям, что потенциально может раскрыть закрытые ключи и фразы восстановления кошельков.
Исследователь утверждает, что worse_query остаётся неисправленной в iOS 27.2.1
В заявлении от 10 ноября в X forcequitOS напрямую обратился к путанице вокруг статуса уязвимости после последнего выпуска программного обеспечения Apple.
Исследователь заявил, что worse_query «не исправлена в iOS 27.2.1 и 27.3 beta 1», и пообещал обновить документацию проекта, как только Apple выпустит рабочее исправление.
Согласно репозиторию GitHub, эксплойт затрагивает версии iOS с 26.0 по 26.7.2 и iOS 27.2. Разработчик описал его как преемника более ранней уязвимости под названием bad_query.
Worse_query нацелена на песочницу приложений Apple, которая обычно ограничивает доступ каждого приложения к своим собственным файлам и предотвращает несанкционированный доступ к информации, хранящейся другими приложениями.
Опубликованное доказательство концепции демонстрирует, как приложение может обойти эти ограничения и получить доступ к контейнерам данных, принадлежащим несвязанным приложениям, включая общие группы приложений и определённые системные каталоги.
Хотя исследователь описал исходный код как инструмент разработчика, который не может использоваться самостоятельно без дополнительной настройки, другие разработчики с тех пор создали приложения, способные использовать эту технику.
Одним из примеров является WQ Files, разработанное Кристофом Кольбицем, которое позволяет пользователям просматривать, экспортировать, изменять и удалять файлы, принадлежащие другим приложениям, без джейлбрейка iPhone.
Обновление безопасности Apple устраняет девять отдельных уязвимостей
Согласно официальному уведомлению о безопасности Apple, iOS 27.2.1 устраняет девять уязвимостей, затрагивающих AirPlay, Bluetooth, Messages, App Intents, Brotli, CoreUtils и rapportd.
Среди исправлений — CVE-2026-113963, уязвимость авторизации в App Intents, которая может позволить приложениям получать доступ к конфиденциальной информации пользователя.
Apple указала исследователя по безопасности Ласло Варади как обнаружившего проблему и заявила, что решила её путём улучшенного управления состоянием.
Хотя уязвимость касается несанкционированного доступа к конфиденциальной информации, в документации Apple указан другой затронутый компонент, отличный от механизма App Group, используемого worse_query.
Обновление устраняет две уязвимости в Messages, включая одну, которая может позволить удалённому злоумышленнику присоединиться к групповой беседе iMessage и получать сообщения без авторизации.
Другая уязвимость может позволить недавно добавленным участникам получать доступ к сообщениям, отправленным до их присоединения к беседе.
Другие исправления устраняют слабости сопряжения Bluetooth и уязвимость повреждения памяти Brotli, вызванную специально сформированным вводом.
Apple сделала обновление доступным для iPhone 11 и более новых моделей, а также для поддерживаемых iPad.
Binance предупреждает, что криптовалютные кошельки могут быть скомпрометированы
Заявление исследователя последовало за предупреждением Binance от 10 ноября, в котором среди затронутых версий программного обеспечения были указаны iOS 26.7.1, 27.0.1 и 27.2.
Как ранее сообщал crypto.news, биржа предупредила, что вредоносные приложения могут получать доступ к локально хранящейся информации, принадлежащей другим приложениям, что потенциально может раскрыть seed-фразы кошельков, закрытые ключи и учетные данные для входа.
Представитель Binance заявил, что биржа не выявила ни одного подтвержденного случая кражи криптовалюты, связанного с worse_query.
Биржа рекомендовала пользователям удалить приложения, установленные из ненадежных источников, включая sideloaded или вручную подписанные IPA-файлы, и обновить свои устройства и приложения до последних официальных версий.
Пользователям, которые подозревают, что их учетные данные уже были скомпрометированы, Binance рекомендовала перевести активы в новый кошелек, созданный на чистом устройстве, и сбросить активные сеансы входа.
Предупреждение конкретно касается приложений, способных эксплуатировать уязвимость песочницы. Опубликованный эксплойт требует приложения, настроенного с контейнером App Group, что означает, что данная техника не позволяет самостоятельно скомпрометировать iPhone через обычный просмотр веб-сайтов.
Таким образом, рекомендации Binance выходят за рамки установки последнего обновления программного обеспечения Apple: биржа призывает пользователей избегать неавторизованных пакетов приложений, пока уязвимость остается проблемой.
