Binance предупредила об уязвимости iOS, угрожающей криптокошелькам

10 ноября криптовалютная биржа Binance опубликовала предупреждение о новой уязвимости под названием Worse_Query. Данный дефект затрагивает операционные системы iOS версий 26.7.1, 27.0.1 и 27.2. По информации платформы, эта проблема безопасности дает возможность вредоносным приложениям считывать локальные файлы данных других программ, что ставит под угрозу конфиденциальную информацию пользователей.

Механизм работы эксплойта

Стандартная архитектура iOS предусматривает механизм изоляции приложений (песочницу), который блокирует несанкционированный доступ к данным соседних программ. Однако уязвимость Worse_Query позволяет обойти часть этих защитных барьеров. Исследователи уже опубликовали тестовый код, демонстрирующий эксплуатацию бреши, а также разработали инструмент WQ Files. Это ПО обеспечивает доступ, копирование, редактирование и удаление данных из других приложений без необходимости джейлбрейка устройства.

Для владельцев криптовалют риск заключается прежде всего в утечке фраз восстановления кошельков (seed-фраз), приватных ключей или учетных данных для входа. Получив фразу восстановления, злоумышленники могут восстановить кошелек на другом устройстве и перевести активы без согласия владельца. В Binance подчеркнули, что проблема лежит на уровне операционной системы Apple и не является специфическим недостатком приложения самой биржи.

Реакция Apple и рекомендации

9 ноября компания Apple выпустила обновления iOS 27.2.1 и 26.7.3 для устранения ряда уязвимостей безопасности. Тем не менее, официальные анонсы производителя не содержат четкого подтверждения того, как именно была исправлена ошибка Worse_Query. Ряд исследователей утверждает, что уязвимость сохраняется даже после установки обновлений. При этом подтвержденных случаев кражи криптовалютных активов через данный вектор атаки пока не зафиксировано.

Наличие уязвимости не означает автоматической компрометации каждого криптокошелька на iPhone, так как степень воздействия зависит от методов хранения и защиты данных в конкретном приложении. Binance рекомендует пользователям удалить ненужные программы и приложения, установленные из ненадежных источников, а также своевременно обновлять iOS и софт до последних официальных версий. В случае подозрений на взлом устройства биржа советует немедленно перевести активы на новый кошелек, созданный на защищенном девайсе, и пересоздать все активные сессии входа.