Binance попередила: в iOS лишилася діра, через яку читають дані чужих застосунків

Біржа Binance попередила власників iPhone про вразливість iOS, яку Apple, схоже, ще не закрила. Діра під назвою «worse_query» дає змогу шкідливому застосунку читати локальні файли інших програм. Під загрозою сид-фрази й приватні ключі криптогаманців, а також збережені логіни та паролі. Binance наголошує: проблема в самій iOS, а не в застосунку біржі.

Вразливість знайшли дослідники @0xjohnny і @forcequitOS. Другий виклав на GitHub робочий приклад коду: він обходить пісочницю iOS, яка зазвичай ізолює файли застосунків один від одного. За даними Binance, уражені iOS 26.7.1, 27.0.1 і 27.2. Автор знахідки стверджує, що в iOS 27.2.1 та в бета-версії iOS 27.3 beta 1 діра теж залишилася. У переліку виправлень безпеки Apple для 27.2.1 про неї нічого немає, а офіційного коментаря компанії поки що не опубліковано.

Дослідник запевняє, що код розрахований на розробників і сам собою мало що дає. Та умільці вже зробили на його основі файловий менеджер, який читає, змінює й видаляє дані чужих застосунків без джейлбрейку. Випадків атак і крадіжки криптовалюти поки ніхто не повідомляв.

Небезпека реальна насамперед для тих, хто ставить програми не з App Store: через сторонні магазини, вручну підписані IPA-файли та подібні способи.

Що радить Binance

Видаліть застосунки, встановлені з ненадійних джерел. Оновіть iOS і всі програми до останніх офіційних версій. Якщо підозрюєте злам, створіть новий гаманець на чистому пристрої, переведіть туди кошти та завершіть усі активні сеанси входу.

Якщо ви ставите лише App Store, ризик помітно нижчий, але оновлення все одно варто тримати ввімкненими: латку Apple випустить саме через них. Про попередній набір виправлень ми писали окремо.