Binance предупреждает пользователей iPhone о серьезной уязвимости в iOS, угрожающей безопасности криптовалютных кошельков

Предупреждение Binance о уязвимости в iOS

Биржа Binance предупредила пользователей iPhone о серьезной уязвимости в iOS, известной как worse_query, которая может позволить вредоносным приложениям получить доступ к файлам, принадлежащим другим приложениям, потенциально раскрывая учетные данные криптовалютных кошельков. В предупреждении о безопасности от 10 ноября биржа указала, что уязвимость затрагивает версии iOS 26.7.1, 27.0.1 и 27.2.

Описание уязвимости

Уязвимость worse_query позволяет вредоносным приложениям читать локальные файлы из других приложений, ставя под угрозу семенные фразы, закрытые ключи и учетные данные для входа по всей экосистеме. Это проблема на уровне iOS, не уникальная для Binance. Уязвимость связана с песочницей приложений Apple, функцией безопасности, предназначенной для предотвращения доступа установленных приложений к приватным файлам другого приложения без разрешения.

Согласно репозиторию исследований "worse_query", недостаток позволяет приложению достигать каталогов, которые обычно ограничены для другого программного обеспечения.

Опубликованное доказательство концепции охватывает несколько релизов iOS 26 и iOS 27. Исследователи описывают проблему как побег из песочницы, что означает, что приложение может выйти за пределы своих нормальных разрешений на доступ к файлам.

Рекомендации для пользователей

Опубликованный материал не устанавливает, что недостаток использовался для кражи криптовалюты. Тем не менее, Binance предупредила, что вредоносные приложения могут потенциально получить доступ к конфиденциальной информации, если другое приложение хранит эти записи в файлах, доступных через уязвимость. В своем уведомлении Binance заявила, что риск распространяется "по всей экосистеме", включая криптовалютные кошельки и другие приложения, которые хранят конфиденциальные данные клиентов.

Биржа посоветовала пользователям удалить приложения, установленные из ненадежных источников, особенно вручную подписанные или загруженные IPA-файлы. Она также рекомендовала обновить iOS и установленные приложения до последних официальных версий.

Что делать при компрометации учетных данных

Пользователям, которые подозревают, что учетные данные кошелька были скомпрометированы, было рекомендовано создать новый кошелек на чистом устройстве, перевести свои средства и сбросить активные сеансы входа. В ответ на предупреждение пользователь с ником DUKE повторил совет биржи удалить ненадежные приложения и заменить потенциально скомпрометированные учетные данные кошелька.

Исследования и безопасность

Сообщенная уязвимость касается приложений, которые хранят конфиденциальную информацию в местах, доступных через побег из песочницы. Криптовалютный кошелек может хранить зашифрованные ключевые материалы, информацию об учетной записи или другие записи на устройстве пользователя, в зависимости от его дизайна безопасности. Если приложение хранит фразы восстановления, закрытые ключи или связанные учетные данные в читаемых локальных файлах, несанкционированный доступ к этим файлам может раскрыть информацию.

Однако наличие worse_query не устанавливает, что каждый кошелек хранит конфиденциальные учетные данные таким образом. Кошельки, использующие зашифрованное хранилище, аппаратную безопасность и отдельные средства аутентификации, имеют разные профили уязвимости в зависимости от их реализации.

Предыдущие инциденты и обновления безопасности

Доступные исследования не идентифицируют подтвержденную компрометацию MetaMask, Phantom или Trust Wallet через worse_query. Предупреждение Binance следует за предыдущими инцидентами, связанными с вредоносными приложениями для iPhone, предназначенными для получения учетных данных криптовалюты. Как ранее сообщало crypto.news, Binance предупреждала пользователей в сентябре о версиях FomoPeek 1.1 и 1.2 после того, как исследователи обнаружили вредоносный код, способный получить доступ к информации вне нормальных разрешений приложения.

Расследование выявило риски, связанные с локально хранящимися фразами восстановления, паролями и другой информацией об учетной записи. Apple выпустила несколько обновлений безопасности, охватывающих версии iOS, упомянутые в предупреждении Binance. Записи о выпусках безопасности показывают, что iOS 27.2 стал доступен 26 октября, за ним последовал iOS 27.2.1 9 ноября.

Тем не менее, опубликованные уведомления Apple не явно идентифицируют worse_query по имени, и для сообщенной уязвимости в песочнице не был подтвержден номер CVE.

Заключение

Исследователи безопасности криптовалюты задокументировали отдельные атаки на устройства Apple, связанные с вредоносными приложениями, скомпрометированными веб-сайтами и программным обеспечением, предназначенным для получения учетных данных кошелька. 6 ноября CertiK предупредила, что обновленная эксплойт-рамка DarkSword может нацелиться на криптовалютные приложения на уязвимых iPhone.

Crypto.news связалась с Binance для получения дополнительных комментариев, но биржа не ответила к моменту публикации.