По информации Binance, проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2. Ошибка находится на уровне операционной системы и не связана непосредственно с приложением биржи. Поэтому риск касается пользователей разных криптокошельков и других приложений на устройствах Apple.
Чем опасна worse_query
Уязвимость позволяет приложению получить доступ к файлам, которые другие программы хранят в памяти устройства. В них могут находиться конфиденциальные данные, в том числе сведения для восстановления криптокошельков.
Сид-фраза – это набор слов, с помощью которого можно восстановить доступ к кошельку. Приватный ключ позволяет распоряжаться хранящимися на нем активами. Если злоумышленник получит эти данные, он сможет вывести средства без согласия владельца.
В открытом GitHub-репозитории worse_query опубликован демонстрационный код для разработчиков. Его авторы уточняют, что сам по себе он не является готовым инструментом для практической атаки.
Как защитить криптоактивы на iPhone
Binance рекомендовала пользователям принять несколько мер предосторожности:
- удалить приложения из ненадежных источников, включая вручную установленные IPA-файлы;
- обновить iOS и все приложения до последних официальных версий;
- при подозрении на компрометацию устройства создать новый кошелек на чистом устройстве и перевести туда средства;
- завершить все активные сессии в аккаунтах.
IPA – формат установочных файлов приложений для iOS. Их можно загружать и устанавливать вручную, в обход официального App Store.
9 ноября Apple выпустила обновления iOS 27.2.1 и 26.7.3, содержащие исправления безопасности. Однако в опубликованных описаниях компании не указано, устраняют ли они именно уязвимость worse_query. Поэтому пользователям стоит установить последнее официальное обновление, доступное для их устройства, и не загружать программы из непроверенных источников.