Binance предупреждает владельцев криптовалюты на iPhone об уязвимости, которая, по словам исследователей, до сих пор не устранена

Криптобиржа Binance предупредила пользователей iPhone об уязвимости в iOS, которая может позволить вредоносным приложениям получать доступ к конфиденциальным данным, хранящимся в других приложениях. Подробности — ниже.

Исследователи утверждают, что уязвимость до сих пор не исправлена

В публикации в X (через AppleInsider) Binance сообщает, что уязвимость под названием worse_query может позволить «вредоносным приложениям считывать локальные файлы других приложений, ставя под угрозу seed-фразы, приватные ключи и учётные данные для входа во всей экосистеме».

По словам Binance, уязвимость затрагивает iOS 26.7.1, iOS 27.0.1 и iOS 27.2. Однако в примечании сообщества (Community Note) указывается, что исследователи называют уязвимость неисправленной уязвимостью нулевого дня, а в последних обновлениях безопасности Apple, включая iOS 27.2.1 (актуальную на момент написания статьи версию), об исправлении ничего не говорится.

Тем не менее, помимо обновления устройств, Binance рекомендует владельцам криптовалюты на iPhone немедленно предпринять следующие шаги:

• Удалите все приложения, установленные из ненадёжных источников (например, загруженные в обход App Store или вручную подписанные IPA).
• Обновите iOS и все приложения до последних официальных версий.
• Если вы подозреваете взлом, переведите средства на новый кошелёк, созданный на чистом устройстве, и завершите все активные сеансы входа.

Об уязвимости сообщил исследователь в области безопасности @forcequitOS, который опубликовал на GitHub проверку концепции, демонстрирующую, как с её помощью можно обойти защиту песочницы iOS, которая обычно не позволяет приложениям получать доступ к файлам друг друга.

Он также отметил, что ни iOS 27.2.1, ни iOS 27.3 beta 1 не устраняют уязвимость.

Хотя исследователь называет код предназначенным для разработчиков и бесполезным сам по себе, другие разработчики уже создали на его основе приложения, в том числе файловый менеджер, который может получать доступ к данным других приложений, изменять и удалять их без джейлбрейка.

По данным The Hacker News, ни Binance, ни исследователи пока не сообщали о каких-либо атаках или кражах криптовалюты с использованием этой уязвимости.