Кратко

  • Binance предупредила, что уязвимость iOS под названием «worse_query» может позволить вредоносным приложениям читать файлы других приложений, раскрывая seed-фразы, приватные ключи и учётные данные для входа.
  • Биржа сообщила, что уязвимость затрагивает iOS 26.7.1, 27.0.1 и 27.2, и призвала пользователей удалить приложения, установленные не из официальных источников, и обновить свои устройства.
  • Apple выпустила iOS 27.2.1 в понедельник, но в её примечаниях по безопасности не упоминается worse_query и не подтверждается, исправляет ли обновление эту уязвимость.

Binance предупредила пользователей iPhone об уязвимости в iOS от Apple, которая, по её словам, может позволить вредоносным приложениям читать файлы, хранящиеся в других приложениях, подвергая риску seed-фразы криптокошельков, приватные ключи и учётные данные для входа.

Уязвимость, получившая название «worse_query», затрагивает iOS 26.7.1, 27.0.1 и 27.2, сообщила биржа во вторник в твите. «Это проблема уровня iOS, а не уникальная для Binance», — говорится в сообщении.

Binance призвала пользователей удалить любые приложения, установленные из ненадёжных источников, например, загруженные в обход App Store или вручную подписанные файлы приложений, и обновить iOS и все приложения до последних официальных версий. Всем, кто подозревает взлом, следует перевести свои средства в новый кошелёк, созданный на чистом устройстве, и сбросить все активные сеансы входа, говорится в сообщении.

Приложения для iPhone обычно работают в песочнице, которая не позволяет им получать доступ к приватным файлам других приложений. Исследователь под псевдонимом forcequitOS опубликовал worse_query на GitHub как способ выхода из песочницы для iOS 26.0–26.7.2 и iOS 27.2, описав его как доказательство концепции для разработчиков, которое «само по себе бесполезно». Согласно репозиторию, среди мест, к которым он может получить доступ, — папка, где приложения iOS хранят свои данные; там же он назван «прямым преемником» более раннего эксплойта bad_query. Подтверждённых сообщений о краже криптовалюты с использованием этой уязвимости не поступало.

Прогноз·Экономика

Максимумы SPY в ноябре

+4 ещё исходов
НОВОЕ$0.00объём
1 дек.Закрытие: 1 дек. 2026 г., 04:59 UTC

Закрытие: 1 дек. 2026 г., 04:59 UTC

Обновление Apple

Apple выпустила iOS 27.2.1 в понедельник, через день после публикации proof of concept. В её примечаниях по безопасности перечислены исправления девяти уязвимостей, включая проблему авторизации в App Intents, через которую «приложение может получить доступ к конфиденциальным пользовательским данным», а также несколько уязвимостей Bluetooth и iMessage.

Однако в примечаниях не упоминаются worse_query или его исследователь, и Apple публично не подтвердила, устраняет ли обновление уязвимость, описанную Binance. По крайней мере один эксперт по безопасности считает, что устраняет. 23pds, главный директор по информационной безопасности блокчейн-компании SlowMist, призвал пользователей обновиться до iOS 27.2.1, заявив в твите, что обновление заблокирует побег из песочницы worse_query, а также другие угрозы.

Это не первый случай, когда злоумышленники нацеливаются на устройства Apple. Ранее в этом году Google предупредил о вредоносном ПО для iOS, которое нацеливалось на криптоприложения на неисправленных устройствах, а в августе нидерландское национальное киберведомство сообщило, что хакеры эксплуатируют уязвимость в функции Screen Sharing в macOS от Apple, чтобы тайно устанавливать майнеры Monero на Mac.

Присоединяйтесь к более чем 72 000 читателей

Добавить в Google

Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.