Binance предупредила об уязвимости iOS, которая открывает доступ к ключам криптокошельков
Читайте в Telegram
|
Binance предупредила пользователей iPhone об уязвимости worse_query в iOS 26 и 27, код которой опубликовал на GitHub разработчик под ником forcequitOS.
Через неё установленное вредоносное приложение может читать файлы других приложений, включая seed-фразы и ключи криптокошельков. Код выложили 8 ноября. Это демонстрация побега из песочницы — так называют механизм iOS, который не даёт приложению видеть чужие данные. Автор пишет, что сам по себе код бесполезен и предназначен для разработчиков. worse_query пришла на смену его же bad_query.
По данным Binance, уязвимы iOS 26.7.1, 27.0.1 и 27.2. В описании на GitHub диапазон шире: iOS с 26.0 по 26.7.2 и iOS 27.2. Исследователь под ником blackorbird сообщил, что уязвимость работает и в бете iOS 27.3. Вредоносное приложение получает доступ к папкам с данными сторонних приложений, общим контейнерам и, на iOS 27, к части системных папок. Случаев реальных атак или краж источники не приводят.
В Binance подчеркнули, что это проблема iOS, а не приложения: под угрозой также данные для входа в другие сервисы.
Биржа советует удалить приложения из непроверенных источников, например установленные в обход App Store или подписанные вручную, и обновить iOS и все приложения. Если есть подозрение на взлом, Binance рекомендует перевести средства на новый кошелёк, созданный на чистом устройстве, и сбросить все активные сессии.
В iOS 27.2.1, о которой «Код.ру» рассказывал ранее, среди исправленных уязвимостей побега из песочницы нет.
