Binance предупреждает об уязвимости iOS, которая может раскрыть ключи криптокошельков

Что произошло

• Binance сообщила, что уязвимость worse_query затрагивает iOS 26.7.1, 27.0.1 и 27.2 и позволяет вредоносным приложениям читать локальные файлы других приложений, подвергая риску seed-фразы, приватные ключи и учетные данные для входа; она охарактеризовала проблему как уязвимость уровня iOS, а не специфичную для Binance.
• Исследователь под псевдонимом forcequitOS опубликовал на GitHub proof-of-concept эксплойт, описав его как инструмент разработчика, бесполезный сам по себе; в репозитории указаны затронутые версии iOS 26.0–26.7.2 и iOS 27.2.
• Apple выпустила iOS 27.2.1 9 ноября, через день после публикации proof-of-concept, устранив девять уязвимостей в компонентах, включая AirPlay, Bluetooth, Messages, App Intents, Brotli, CoreUtils и rapportd.
• В примечаниях Apple к безопасности worse_query не упоминается; одна из исправленных проблем, CVE-2026-113963, позволяла приложению получать доступ к конфиденциальным данным пользователя через App Intents, и неясно, является ли она той же проблемой, о которой предупреждала Binance.
• forcequitOS 10 ноября заявил, что worse_query не была исправлена в iOS 27.2.1 или в первой бета-версии iOS 27.3.
• Binance рекомендовала пользователям удалить приложения, установленные из ненадежных источников, обновить iOS и приложения до последних официальных версий и, при подозрении на компрометацию, перевести средства в новый кошелек, созданный на чистом устройстве, и завершить все активные сеансы входа.
• Подтвержденных потерь криптовалюты в результате эксплуатации worse_query нет.

Почему важно

Пользователи затронутых версий iOS, устанавливающие приложения из-за пределов App Store, могут столкнуться с раскрытием seed-фраз и приватных ключей кошельков, пока Apple не подтвердит исправление.

Что неизвестно

Apple публично не подтвердила, устраняет ли iOS 27.2.1 уязвимость worse_query; один эксперт по безопасности из SlowMist заявил, что обновление блокирует ее, тогда как исследователь утверждает, что она остается неисправленной. Также не решен вопрос, является ли worse_query той же проблемой, что CVE-2026-113963, и подтвержденных краж не сообщалось.