Binance: уязвимость в iOS угрожает криптокошелькам

Binance выпустила предупреждение об уязвимости песочницы iOS под названием worse_query, которая позволяет вредоносным приложениям читать файлы других приложений, включая seed-фразы и приватные ключи криптокошельков. Apple выпустила обновление iOS 27.2.1, но в официальных примечаниях к безопасности исправление не упоминается, поэтому статус устранения уязвимости остаётся неясным,  пишет РБК.

Согласно предупреждению Binance, опубликованному в X, уязвимость затрагивает iOS 26.7.1, 27.0.1 и 27.2 и представляет собой побег из песочницы (sandbox escape). Песочница iOS изолирует данные приложений друг от друга, а worse_query позволяет вредоносному приложению обойти это ограничение и прочитать локальные файлы других программ. Руководитель службы безопасности SlowMist 23pds подчёркивает, что сама уязвимость не приводит к автоматической краже средств — риск возникает только в том случае, если пользователь устанавливает приложение из ненадёжного источника (например, IPA-файл в обход App Store), и кошелёк хранит seed-фразу или ключи в открытом виде.

Исследователь под псевдонимом forcequitOS опубликовал на GitHub proof-of-concept (PoC) для worse_query 8 ноября. Разработчик Christoph Kolbicz на основе этого PoC создал файловый менеджер WQ Files, который может просматривать и редактировать данные других приложений на iOS 27 без джейлбрейка. На момент публикации ни Binance, ни исследователь не сообщали о подтверждённых случаях кражи криптовалюты с использованием этой уязвимости.

Ключевой вопрос — закрыла ли Apple уязвимость. 9 ноября Apple выпустила iOS 27.2.1 (а также iOS 26.7.3), исправив девять уязвимостей, включая проблемы Bluetooth и iMessage, однако в официальном описании обновления безопасности worse_query или аналогичный побег из песочницы не упоминается. Специалист SlowMist 23pds заявил, что обновление блокирует worse_query, но Apple публично это не подтвердила . Таким образом, считать уязвимость устранённой пока нельзя.

Binance рекомендует пользователям: удалить все приложения, установленные из ненадёжных источников; обновить iOS и все приложения до последних официальных версий; при подозрении на компрометацию — создать новый кошелёк на чистом устройстве, перевести туда средства и завершить все активные сеансы входа.

Фото из открытых источников