Binance предупредила о незакрытой уязвимости iOS worse_query в iPhone
Биржа Binance предупредила пользователей iPhone об уязвимости iOS worse_query, которая позволяет вредоносным приложениям читать локальные файлы других приложений. Под угрозой оказываются сид-фразы, приватные ключи и логины. Исправления пока нет.
Главное в цифрах
- Затронутые версии: iOS 26.7.1, iOS 27.0.1 и iOS 27.2
- Версии без исправления: iOS 27.2.1 и iOS 27.3 beta 1
- Атак и краж криптовалюты с использованием уязвимости не зафиксировано
Binance заявляет, что уязвимость worse_query затрагивает версии iOS 26.7.1, 27.0.1 и 27.2. По словам биржи, вредоносные приложения могут читать локальные файлы других приложений, что ставит под риск сид-фразы, приватные ключи и учётные данные пользователей.
Уязвимость раскрыл исследователь безопасности @forcequitOS, опубликовавший доказательство концепции на GitHub. Он утверждает, что эксплойт обходит песочницу iOS, которая обычно не даёт приложениям получать доступ к файлам друг друга. Сам исследователь описывает код как предназначенный для разработчиков и не представляющий ценности сам по себе.
Патча пока нет
Согласно данным источника, в iOS 27.2.1 и iOS 27.3 beta 1 исправление не заявлено. Автор доказательства концепции отметил, что worse_query не закрыта в этих версиях и обновит информацию о поддержке версий в readme, когда патч выйдет.
Другие разработчики уже использовали этот код: по данным источника, появился файловый менеджер, который может получать доступ, изменять и удалять данные других приложений без джейлбрейка. При этом, по сообщению The Hacker News, ни Binance, ни исследователи не фиксировали атак или краж криптовалюты, связанных с уязвимостью.
