Binance предупредила о обходе песочницы iOS, открывающем файлы других приложений
Binance предупредила пользователей iPhone об уязвимости, которая позволяет приложению читать файлы других приложений на iOS 26 и iOS 27. Под угрозой оказываются seed-фразы, приватные ключи и учётные данные для входа. Исправления в вышедших накануне обновлениях Apple не заявлено.
Главное в цифрах
- Затронутые версии: iOS 26 и iOS 27 (по данным Binance, iOS 26.7.3 и 27.2.1 не содержат исправления)
- Эксплойт опубликован в воскресенье, за день до выхода обновлений Apple
- Сообщений об атаках или хищениях не поступало
Эксплойт worse_query, позволяющий выйти за пределы песочницы iOS, опубликовал исследователь под псевдонимом forcequit в воскресенье, за день до выхода обновлений iOS 27.2.1 и iOS 26.7.3. По данным источника, код на GitHub может получить доступ к контейнеру данных любого приложения на iPhone, а на iOS 27 также к некоторым системным папкам. Для этого приложению нужно создать контейнер App Group.
Исследователь говорит, что код предназначен для разработчиков и «сам по себе не полезен». Однако другие разработчики уже сделали на его основе приложения, которые можно установить. Один из них, файловый менеджер WQ Files, работает без джейлбрейка и без эксплойта ядра, может редактировать, удалять и очищать данные других приложений. Он устанавливается через AltStore и SideStore.
Что говорят Binance и Apple
Binance советует удалить приложения из непроверенных источников, например сайдлоадных или подписанных вручную, обновить iOS и все приложения. При подозрении на взлом биржа рекомендует перевести средства в новый кошелёк, созданный на чистом устройстве, и сбросить все активные сессии.
В описаниях безопасности iOS 27.2.1 и iOS 26.7.3 об уязвимости ничего нет. Обновления исправляют две ошибки в iMessage и несколько ошибок Bluetooth. Apple обычно не комментирует вопросы безопасности до расследования и выпуска исправления. Исследователь написал на платформе X, что не планировал публиковать эксплойт раньше времени, поскольку Apple «тянула с ответом». Случаев атак или хищений, связанных с уязвимостью, ни биржа, ни исследователь не сообщали.
