Оновлення безпеки Apple iOS 27.2.1, за повідомленнями, не виправило вразливість worse_query, яка може розкрити облікові дані криптовалютних гаманців, попри усунення дев'яти інших недоліків безпеки.
Короткий зміст
- Оновлення Apple iOS 27.2.1 усуває дев'ять вразливостей безпеки, але дослідник, який стоїть за worse_query, каже, що недолік залишається невиправленим.
- Вразливість worse_query дозволяє шкідливим застосункам обходити обмеження пісочниці iOS і потенційно отримувати доступ до конфіденційної інформації, що зберігається криптовалютними гаманцями.
- Binance закликала користувачів криптовалют видаляти ненадійні застосунки, оновлювати свої пристрої та переводити кошти на новий гаманець, якщо вони підозрюють, що їхні облікові дані було скомпрометовано.
- Офіційні примітки Apple щодо безпеки не згадують worse_query серед виправлень, включених до останнього оновлення.
Дослідник, який стоїть за експлойтом, відомий як forcequitOS, 10 листопада заявив, що вразливість залишалася активною як в iOS 27.2.1, так і в першій бета-версії iOS 27.3, що суперечить припущенням, ніби останнє оновлення Apple вирішило проблему.
Apple випустила iOS 27.2.1 9 листопада, через день після того, як дослідник опублікував вихідний код експлойта на GitHub. Її офіційні примітки щодо безпеки перелічують виправлення для кількох компонентів, але не згадують worse_query.
Розкриття інформації викликало занепокоєння серед користувачів криптовалют після того, як Binance попередила, що шкідливі застосунки можуть використовувати вразливість для доступу до конфіденційних файлів, що належать іншим застосункам, потенційно розкриваючи приватні ключі та фрази відновлення гаманців.
Дослідник каже, що worse_query залишається невиправленим в iOS 27.2.1
У заяві від 10 листопада на X forcequitOS безпосередньо звернувся до плутанини навколо статусу вразливості після останнього випуску програмного забезпечення Apple.
Дослідник сказав, що worse_query "не виправлено в iOS 27.2.1 і 27.3 beta 1", і пообіцяв оновити документацію проєкту, щойно Apple випустить робоче виправлення.
Згідно з репозиторієм GitHub, експлойт впливає на версії iOS від 26.0 до 26.7.2 та iOS 27.2. Розробник описав його як наступника попередньої вразливості під назвою bad_query.
Worse_query націлений на пісочницю застосунків Apple, яка зазвичай обмежує доступ кожного застосунку до власних файлів і запобігає несанкціонованому доступу до інформації, що зберігається іншими застосунками.
Опублікований доказ концепції демонструє, як застосунок може обходити ці обмеження та отримувати доступ до контейнерів даних, що належать не пов'язаним застосункам, включаючи спільні групи застосунків і певні системні каталоги.
Хоча дослідник описав оригінальний код як інструмент розробника, який не можна використовувати самостійно без додаткового налаштування, інші розробники з того часу створили застосунки, здатні використовувати цю техніку.
Один із прикладів — WQ Files, розроблений Крістофом Кольбіцем, який дозволяє користувачам переглядати, експортувати, змінювати та видаляти файли, що належать іншим застосункам, без джейлбрейку iPhone.
Оновлення безпеки Apple усуває дев'ять окремих вразливостей
Згідно з офіційним повідомленням про безпеку Apple, iOS 27.2.1 усуває дев'ять вразливостей, що впливають на AirPlay, Bluetooth, Messages, App Intents, Brotli, CoreUtils і rapportd.
Серед виправлень — CVE-2026-113963, вразливість авторизації в App Intents, яка могла дозволити застосункам отримувати доступ до конфіденційної інформації користувачів.
Apple відзначила дослідника з безпеки Ласло Вараді за виявлення цієї проблеми та заявила, що вирішила її шляхом покращеного управління станом.
Хоча вразливість стосується несанкціонованого доступу до конфіденційної інформації, документація Apple вказує на інший уражений компонент, ніж механізм App Group, який використовує worse_query.
Оновлення усуває дві вразливості Messages, включаючи одну, яка могла дозволити віддаленому зловмиснику приєднатися до групової розмови iMessage та отримувати повідомлення без авторизації.
Інший недолік міг дозволити новододаним учасникам отримувати доступ до повідомлень, надісланих до їхнього приєднання до розмови.
Інші виправлення усувають слабкі місця сполучення Bluetooth і вразливість пошкодження пам'яті Brotli, спричинену спеціально створеним введенням.
Apple зробила оновлення доступним для iPhone 11 і новіших моделей, а також для підтримуваних iPad.
Binance попереджає, що криптогаманці можуть бути скомпрометовані
Заява дослідника прозвучала після попередження Binance від 10 листопада, в якому серед уражених версій програмного забезпечення було визначено iOS 26.7.1, 27.0.1 та 27.2.
Як раніше повідомляло crypto.news, біржа попередила, що шкідливі застосунки можуть отримати доступ до локально збереженої інформації, що належить іншим застосункам, потенційно розкриваючи seed-фрази гаманців, приватні ключі та облікові дані для входу.
Речник Binance заявив, що біржа не виявила жодних підтверджених випадків крадіжки криптовалюти, пов'язаних із worse_query.
Біржа порадила користувачам видалити застосунки, встановлені з ненадійних джерел, зокрема sideloaded або вручну підписані файли IPA, та оновити свої пристрої й застосунки до останніх офіційних версій.
Користувачам, які підозрюють, що їхні облікові дані вже скомпрометовані, Binance рекомендувала переказати активи на новий гаманець, створений на чистому пристрої, та скинути активні сеанси входу.
Попередження стосується саме застосунків, здатних використати вразливість пісочниці. Опублікований експлойт вимагає застосунку, налаштованого з контейнером App Group, що означає, що ця техніка не компрометує iPhone самостійно через звичайний перегляд вебсайтів.
Таким чином, рекомендації Binance виходять за межі встановлення останнього оновлення програмного забезпечення Apple: біржа закликає користувачів уникати несанкціонованих пакетів застосунків, поки вразливість залишається проблемою.
