Binance предупредила: в iOS осталась дыра, через которую читают данные чужих приложений

Биржа Binance предупредила владельцев iPhone об уязвимости iOS, которую Apple, судя по всему, ещё не закрыла. Дыра под названием «worse_query» позволяет вредоносному приложению читать локальные файлы других программ. В зоне риска сид-фразы и приватные ключи криптокошельков, а также сохранённые логины и пароли. Binance подчёркивает: проблема в самой iOS, а не в приложении биржи.

Уязвимость нашли исследователи @0xjohnny и @forcequitOS. Второй выложил на GitHub рабочий пример кода: он обходит песочницу iOS, которая обычно изолирует файлы приложений друг от друга. По данным Binance, затронуты iOS 26.7.1, 27.0.1 и 27.2. Автор находки утверждает, что в iOS 27.2.1 и в бете iOS 27.3 beta 1 дыра тоже осталась. В списке исправлений безопасности Apple для 27.2.1 про неё ничего нет, а официального комментария компании пока не опубликовано.

Исследователь уверяет, что код рассчитан на разработчиков и сам по себе мало что даёт. Но умельцы уже сделали на его основе файловый менеджер, который читает, меняет и удаляет данные чужих приложений без джейлбрейка. Случаев атак и кражи криптовалюты пока никто не сообщал.

Опасность реальна в первую очередь для тех, кто ставит программы не из App Store: через сторонние магазины, вручную подписанные IPA-файлы и подобные способы.

Что советует Binance

Удалите приложения, установленные из ненадёжных источников. Обновите iOS и все программы до последних официальных версий. Если подозреваете взлом, создайте новый кошелёк на чистом устройстве, переведите туда средства и завершите все активные сеансы входа.

Если вы ставите только App Store, риск заметно ниже, но обновления всё равно стоит держать включёнными: заплатку Apple выпустит именно через них. Про предыдущий набор исправлений мы писали отдельно.