ビットコインマガジン

Binance、Appleの最新iPhoneパッチが沈黙を続ける中、iOSの欠陥によりウォレットのシードフレーズが暴露される可能性があると警告

バイナンスは火曜日、公開されたiOSの欠陥により、悪意のあるアプリが暗号通貨ウォレットを制御するシードフレーズや秘密鍵など、他のアプリに保存されているファイルを読み取れる可能性があるとiPhoneユーザーに警告した。

「iOS 26.7.1、27.0.1、および27.2に影響を与える脆弱性（worse_query）により、悪意のあるアプリが他のアプリからローカルファイルを読み取ることが可能になり、エコシステム全体でシードフレーズ、秘密キー、ログイン資格情報が危険にさらされます。」と取引所は述べています。 書きました 「これは iOS レベルの問題であり、Binance に固有のものではありません。」

バイナンスはユーザーに対し、サイドロードされたIPAファイルや手動で署名されたIPAファイルなど、信頼できないソースからインストールされたアプリをすべて削除し、iOSとすべてのアプリを最新の公式バージョンに更新するよう呼び掛けた。同取引所によると、侵害の疑いがある人は、クリーンなデバイスで作成した新しいウォレットに資金を移動し、アクティブなログインセッションをすべてリセットする必要があるという。

バイナンスも、この欠陥の背後にある研究者も、それに関連した盗難は報告していません。

better_query が行うこと

このバグはサンドボックスからの脱出です。 iOS では、各アプリは他のアプリが読み取れない独自のコンテナー内に存在することになっています。 ForcequitOSとして投稿している研究者 解放された 11 月 8 日に GitHub 上で worst_query が投稿し、これを「iOS 26 と 27 のゼロデイ サンドボックス エスケープ、再び」と呼びました。これは、以前のエクスプロイト、bad_query を引き継ぎます。

プロジェクトの お読みください iOS 26.0から26.7.2、およびiOS 27.2で動作すると述べており、Binanceが指定したバージョンよりも広い範囲で動作するという。他のアプリのデータ コンテナーや共有アプリ グループ フォルダーなど、到達可能なパスが一覧表示されます。

研究者はこれを「開発者向けの概念実証」であり、「それ自体では役に立たない」と説明し、脱獄ではないと強調している。これを使用するには、開発者がそれをアプリに組み込む必要があります。

少なくとも 1 件のケースですでにそのようなことが起こっています。リリースの翌日、開発者のクリストフ・コルビッチ氏は、 出版された better_query をベースに構築されたファイル マネージャーで、ユーザーは脱獄せずに iOS 27 上でアプリ データを閲覧および編集できます。同氏によると、これは iOS 27.0.1 でテストされたとのことです。

ブロックチェーンセキュリティ会社SlowMist 呼ばれた better_query はジェイルブレイクではなくコンテナ サンドボックス エスケープです。同社の最高情報セキュリティ責任者は 23pds として勤務しており、 書きました 欠陥がそれ自体で資産を盗むことはありません。このリスクは、ユーザーが他のアプリのコンテナを読み取る信頼できない IPA をインストールして実行した場合に発生します。これは、ウォレットがデバイス上のニーモニック フレーズ、キーストア、または WebView キャッシュを平文で保存している場合に限られます。

AppleのiOSアップデートではそれについて言及されていない

Apple が出荷されました iOS27.2.1 そして iOS26.7.3 概念実証が公開された翌日の11月9日。彼らのセキュリティ ノートには、AirPlay、Bluetooth ペアリング、brotli、その他のコンポーネントの修正がリストされていますが、better_query の名前や、この種のサンドボックス エスケープについての説明はありません。

そのため、最新の iOS ビルドがこの手法をブロックするかどうかは不明です。

暴露は、各ウォレット アプリがシークレットをどのように保存するかに大きく依存します。 SlowMist の調査によると、デバイス上のプレーン ファイルへのリカバリ フレーズやキーを書き込まないウォレットは同様に公開されず、ハードウェア ウォレットは秘密キーを電話機から完全に遮断します。この攻撃では、ユーザーが最初に App Store の外部からソフトウェアをインストールする必要もあります。

この警告は、自身の侵害からまだ回復中の取引所からのものです。バイナンスは10月29日の攻撃で63億4000万ドルを失った。 偽の就職面接から始まった。安全保障上の懸念により、一部の大口保有者も 自己保管ビットコインをIBIT株と交換する一方、ハードウェアウォレットメーカーのレジャー社は、組織犯罪グループがこう述べた。 ターゲティングに数百万ドルを費やした そのユーザー。

モバイルウォレットにビットコインを保持しているiPhoneユーザーにとって、Binanceのアドバイスは基本的な衛生管理に相当する。公式iOSリリースを使い続け、サイドロードされたアプリをスキップし、デバイスが侵害された可能性がある場合は資金を移動する。

この投稿 Binance、Appleの最新iPhoneパッチが沈黙を続ける中、iOSの欠陥によりウォレットのシードフレーズが暴露される可能性があると警告 最初に登場したのは ビットコインマガジン そして、によって書かれています ミカ・ジマーマン.