Binance предупредила об угрозе ключам криптокошельков из-за уязвимости iOS
Изображение: OpenAI
Криптовалютная биржа Binance 10 ноября предупредила об уязвимости iOS, из-за которой вредоносные приложения могут получить доступ к сид-фразам и закрытым ключам криптокошельков. Опубликованный код worse_query позволяет приложению читать чужие файлы, включая сохранённые учётные данные, при условии создания контейнера App Group. Подтверждённого исправления пока нет.
Как сообщает The Hacker News, код появился на GitHub 8 ноября. На его основе сторонний разработчик Christoph Kolbicz создал файловый менеджер WQ Files, который читает и меняет данные других приложений без джейлбрейка и эксплуатации уязвимостей ядра. WQ Files устанавливают в обход App Store через AltStore и SideStore, которые при использовании Apple ID сами создают нужный контейнер App Group; могут ли использовать worse_query приложения из App Store, неизвестно.
В предупреждении Binance уязвимыми названы iOS 26.7.1, iOS 27.0.1 и iOS 27.2 — те же версии, на которых проверили WQ Files; исследователь называет более широкий диапазон.
В описаниях обновлений iOS 27.2.1 и 26.7.3, выпущенных 9 ноября, worse_query и проблемы изоляции приложений не упомянуты. По данным BleepingComputer, одна из закрытых уязвимостей, CVE-2026-113963, могла позволить приложению получить доступ к конфиденциальным данным пользователя. Но связана ли она с worse_query, неясно.
Ни биржа, ни исследователь forcequit, опубликовавший worse_query, не сообщали об атаках или кражах. Конкретные приложения-кошельки, чьи данные доступны через worse_query, также не названы.
Binance рекомендует удалить приложения из недоверенных источников и обновить iOS и все приложения. При подозрении на компрометацию биржа советует перевести средства в новый кошелёк, созданный на чистом устройстве, и завершить все активные сеансы.
