Binance 10 ноября предупредила пользователей iPhone в публикации в X (Twitter) об уязвимости iOS, которая позволяет вредоносным приложениям читать файлы других программ и добираться до сид-фраз, приватных ключей и паролей от криптокошельков.
Уязвимость получила название worse_query и описана ее автором как sandbox escape, не джейлбрейк: приложение получает доступ к файлам из общего контейнера App Group, которые должны принадлежать только другому приложению. Она стала продолжением более ранней уязвимости bad_query. Исследователь, выступающий под именем forcequitOS, опубликовал доказательство концепции на GitHub в воскресенье, 8 ноября.
Уязвимость касается iOS 26.7.1, 27.0.1 и 27.2, сообщила Binance. Проблему также подтвердила блокчейн-компания SlowMist. Binance назвала ее брешью на уровне самой iOS, а не особенностью приложения биржи.
Представитель Binance заявил: «Риск, связанный с доступом к файлам, может затрагивать всю экосистему iOS». Подтвержденных случаев кражи криптовалюты через worse_query на момент предупреждения не было.
Binance посоветовала пользователям удалить приложения, установленные не из официального магазина, и обновить iOS и все приложения до последних версий. Тем, кто подозревает, что устройство уже скомпрометировано, биржа рекомендовала перенести средства в новый кошелек на чистом устройстве.
Apple выпустила обновления iOS 27.2.1 и iOS 26.7.3 в понедельник, 9 ноября, через день после публикации PoC. В описании обновлений компания не упомянула worse_query и не подтвердила, что устраняет именно эту уязвимость.
