Коротко

  • Binance попередила, що вразливість iOS під назвою "worse_query" може дозволити шкідливим застосункам читати файли інших застосунків, розкриваючи seed-фрази, приватні ключі та дані для входу.
  • Біржа заявила, що ця вада стосується iOS 26.7.1, 27.0.1 та 27.2, і закликала користувачів видалити застосунки, встановлені з ненадійних джерел, та оновити свої пристрої.
  • Apple випустила iOS 27.2.1 у понеділок, але в її примітках щодо безпеки не згадується worse_query і не підтверджується, чи виправляє оновлення цю проблему.

Binance попередила користувачів iPhone про вразливість в iOS від Apple, яка, за її словами, може дозволити шкідливим застосункам читати файли, що зберігаються іншими застосунками, наражаючи на ризик seed-фрази криптогаманців, приватні ключі та облікові дані для входу.

Ця вада, названа "worse_query", стосується iOS 26.7.1, 27.0.1 та 27.2, повідомила біржа у твіті у вівторок. "Це проблема рівня iOS, а не унікальна для Binance", — йдеться в повідомленні.

Binance закликала користувачів видалити будь-які застосунки, встановлені з ненадійних джерел, як-от завантажені поза офіційними каналами або вручну підписані файли застосунків, та оновити iOS і всі застосунки до останніх офіційних версій. Тим, хто підозрює злам, слід перевести свої кошти на новий гаманець, створений на чистому пристрої, і скинути всі активні сеанси входу, зазначила вона.

Застосунки для iPhone зазвичай працюють у пісочниці, що не дає їм доступу до приватних файлів інших застосунків. Дослідник під псевдонімом forcequitOS опублікував worse_query на GitHub як вихід із пісочниці для iOS 26.0–26.7.2 та iOS 27.2, описавши його як доказ концепції для розробників, що "сам по собі не є корисним". Згідно з репозиторієм, серед місць, до яких він може дістатися, є папка, де застосунки iOS зберігають свої дані; там його названо "прямим наступником" попереднього експлойту bad_query. Підтверджених повідомлень про крадіжку криптовалюти з використанням цієї вади не було.

Прогноз·Економіка

Максимуми SPY у листопаді

+4 інших результатів
НОВЕ$0.00обсяг
1 груд.Закривається: 1 груд. 2026, 04:59 UTC

Закривається: 1 груд. 2026, 04:59 UTC

Оновлення Apple

Apple випустила iOS 27.2.1 у понеділок, через день після публікації доказу концепції. У її примітках щодо безпеки перелічено виправлення для дев'яти вразливостей, зокрема проблему авторизації в App Intents, через яку "застосунок може отримати доступ до конфіденційних даних користувача", а також кілька недоліків Bluetooth та iMessage.

Однак у примітках не згадується worse_query або його дослідник, і Apple публічно не підтвердила, чи усуває оновлення вразливість, описану Binance. Принаймні один експерт із безпеки вважає, що усуває. 23pds, головний директор з інформаційної безпеки блокчейн-фірми з безпеки SlowMist, закликав користувачів оновитися до iOS 27.2.1, заявивши у твіті, що оновлення заблокує вихід із пісочниці worse_query разом з іншими загрозами.

Це не перший випадок, коли зловмисники націлюються на пристрої Apple. Раніше цього року Google попередив про шкідливе програмне забезпечення для iOS, яке націлювалося на криптододатки на непатчених пристроях, а в серпні нідерландське національне кіберагентство заявило, що хакери використовують вразливість у функції Screen Sharing macOS від Apple, щоб таємно встановлювати майнери Monero на Mac.

Приєднуйтесь до понад 72 000 читачів

Додати в Google

Додайте Decrypt як бажане джерело, щоб бачити більше наших матеріалів у Google.