Binance предупредила о проблеме безопасности iOS под названием worse_query. На устройствах с iOS 26 и iOS 27 она может позволить приложению читать данные других программ. Среди потенциально уязвимой информации — seed-фразы и приватные ключи криптокошельков, а также учётные данные для входа. Binance не назвала конкретное приложение-кошелёк, которое уже пострадало, и сообщила, что известных атак или краж, связанных с этой уязвимостью, нет.
Опубликованный код позволяет получить доступ к контейнерам данных приложений на iPhone, а на iOS 27 — ещё и к некоторым системным папкам. Для работы программе требуется настроить App Group container. Исследователь forcequit, выпустивший код вместе с 0xjohnny, предупредил, что сам по себе он «не полезен». Но другие разработчики уже использовали его для создания приложений, которые можно установить на устройство.
Одно из них — файловый менеджер WQ Files, созданный Christoph Kolbicz. Он способен читать, редактировать и удалять данные других приложений без джейлбрейка и без kernel exploit — эксплойта ядра. WQ Files устанавливают через инструменты боковой загрузки, в том числе AltStore и SideStore. При использовании Apple ID эти сервисы автоматически создают необходимый приложению App Group container.
Пока не установлено, может ли worse_query использовать приложение, распространяемое через App Store. Этот вопрос важен: возможность установить WQ Files вручную не доказывает, что такой же код прошёл бы проверку Apple и попал в официальный магазин.
forcequit опубликовал worse_query в воскресенье, за день до выхода обновлений Apple. В ответе на X исследователь объяснил, что не собирался выпускать код так рано: «Apple затягивала с ответом мне, а люди здесь начали изображать, будто уже всё знают». Ни он, ни Binance не сообщали о подтверждённых случаях эксплуатации уязвимости или краже средств.
Сведения о совместимых версиях iOS расходятся. Три версии, перечисленные в предупреждении Binance, совпадают с версиями, указанными в примечаниях к выпуску WQ Files; сам исследователь приводит более широкий диапазон. Среди упомянутых источников только разработчики Erosion указали поддержку iOS 27.2.1: на этой неделе они добавили её в README с оговоркой «почти уверен, что 27.2.1 поддерживается». Ни один из перечисленных источников не указывает iOS 26.7.3.
Вчера Apple выпустила iOS 27.2.1 и iOS 26.7.3. Обновления устраняют две проблемы в iMessage и несколько ошибок Bluetooth, но в примечаниях к безопасности ни одного релиза не упоминаются worse_query или уязвимости песочницы. Apple поясняет, что не раскрывает и не подтверждает сведения о проблемах безопасности, пока не проведёт расследование и не подготовит исправление либо выпуск. Поэтому сами обновления не подтверждают, что worse_query устранена.
Binance советует удалить приложения из ненадёжных источников, включая программы, установленные через боковую загрузку или подписанные вручную, а затем обновить iOS и все приложения. Если есть основания подозревать взлом, биржа рекомендует перевести средства в новый кошелёк, созданный на чистом устройстве, и сбросить все активные сеансы входа. Подтверждённых атак пока не заявлено, но эти меры помогают снизить риск, если данные устройства могли попасть к посторонним.
Изображение носит иллюстративный характер
Опубликованный код позволяет получить доступ к контейнерам данных приложений на iPhone, а на iOS 27 — ещё и к некоторым системным папкам. Для работы программе требуется настроить App Group container. Исследователь forcequit, выпустивший код вместе с 0xjohnny, предупредил, что сам по себе он «не полезен». Но другие разработчики уже использовали его для создания приложений, которые можно установить на устройство.
Одно из них — файловый менеджер WQ Files, созданный Christoph Kolbicz. Он способен читать, редактировать и удалять данные других приложений без джейлбрейка и без kernel exploit — эксплойта ядра. WQ Files устанавливают через инструменты боковой загрузки, в том числе AltStore и SideStore. При использовании Apple ID эти сервисы автоматически создают необходимый приложению App Group container.
Пока не установлено, может ли worse_query использовать приложение, распространяемое через App Store. Этот вопрос важен: возможность установить WQ Files вручную не доказывает, что такой же код прошёл бы проверку Apple и попал в официальный магазин.
forcequit опубликовал worse_query в воскресенье, за день до выхода обновлений Apple. В ответе на X исследователь объяснил, что не собирался выпускать код так рано: «Apple затягивала с ответом мне, а люди здесь начали изображать, будто уже всё знают». Ни он, ни Binance не сообщали о подтверждённых случаях эксплуатации уязвимости или краже средств.
Сведения о совместимых версиях iOS расходятся. Три версии, перечисленные в предупреждении Binance, совпадают с версиями, указанными в примечаниях к выпуску WQ Files; сам исследователь приводит более широкий диапазон. Среди упомянутых источников только разработчики Erosion указали поддержку iOS 27.2.1: на этой неделе они добавили её в README с оговоркой «почти уверен, что 27.2.1 поддерживается». Ни один из перечисленных источников не указывает iOS 26.7.3.
Вчера Apple выпустила iOS 27.2.1 и iOS 26.7.3. Обновления устраняют две проблемы в iMessage и несколько ошибок Bluetooth, но в примечаниях к безопасности ни одного релиза не упоминаются worse_query или уязвимости песочницы. Apple поясняет, что не раскрывает и не подтверждает сведения о проблемах безопасности, пока не проведёт расследование и не подготовит исправление либо выпуск. Поэтому сами обновления не подтверждают, что worse_query устранена.
Binance советует удалить приложения из ненадёжных источников, включая программы, установленные через боковую загрузку или подписанные вручную, а затем обновить iOS и все приложения. Если есть основания подозревать взлом, биржа рекомендует перевести средства в новый кошелёк, созданный на чистом устройстве, и сбросить все активные сеансы входа. Подтверждённых атак пока не заявлено, но эти меры помогают снизить риск, если данные устройства могли попасть к посторонним.
