Binance предупреждает об уязвимости в iOS от Apple 26.7.1, 27.0.1 и 27.2, которая может позволить сторонним приложениям считывать личные файлы, хранящиеся другими приложениями, включая начальные фразы криптовалюты, секретные ключи и учетные данные для входа.
Криптовалютная биржа уточняет, что проблема связана с iOS и затрагивает не только приложение Binance.
«Уязвимость (worse_query), затрагивающая iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям считывать локальные файлы из других приложений, подвергая риску сид-фразы, приватные ключи и учетные данные для входа во всей экосистеме», — сообщает Binance.
На данный момент потери криптовалюты не подтверждены, но Binance настоятельно рекомендует пользователям немедленно установить обновление в качестве меры предосторожности.
Компания рекомендует пользователям удалить все ненужные и ненадежные приложения и установить последние версии для iOS и других приложений.
При подозрении на компрометацию Binance рекомендует пользователям переводить средства на новый кошелек, созданный на чистом устройстве, и сбрасывать все активные сеансы входа в систему.
Доступен общедоступный эксплойт.
“worse_query” — это публично раскрытый метод выхода из изолированной среды iOS, который позволяет приложению пересекать границы безопасности и получать доступ к хранилищу других приложений.
Вчера был опубликован эксплойт, подтверждающий концепцию, который использует инструмент под названием WQ Files для выполнения атак, основанных на этой технике. В частности, WQ Files использует функцию worse_query для просмотра, экспорта, редактирования и удаления данных других приложений без необходимости делать джейлбрейк.
Злоумышленник может
Чтобы атака сработала, инструмент должен быть установлен на iPhone, но злоумышленник может распространить его через ненадежные источники в виде неопубликованного приложения, минуя App Store от Apple.
Подтверждено, что WQ Files работает на iOS 26.7.1, 27.0.1 и 27.2 — тех же версиях, о которых предупреждала Binance.
9 ноября компания Apple выпустила обновления безопасности для iOS (iOS 27.2.1, 26.7.3 и 18.7.12), устраняющие девять уязвимостей. Одна из устраненных уязвимостей, обозначенная как CVE-2026-113963, могла позволить приложению получить доступ к конфиденциальным пользовательским данным.
Однако неясно, связана ли эта проблема с безопасностью с той, о которой предупреждает Binance.
О проблеме CVE-2026-113963 сообщил Ласло Варади, который обнаружил, что доступ осуществлялся через App Intents, а не через контейнеры App Group.
BleepingComputer связался с Apple, чтобы получить разъяснения и комментарий, и мы добавим обновленную информацию, как только получим более подробные сведения.
