Во вторник, 10 ноября 2026 г., Binance выпустила срочное предупреждение безопасности относительно уязвимости iOS, известной как «worse_query», которая может раскрыть начальные фразы криптовалютного кошелька, закрытые ключи и учетные данные для входа. Биржа подчеркнула, что уязвимость безопасности затрагивает операционную систему Apple iPhone, а не конкретно Binance.
Ключевые выводы
Binance предупреждает пользователей iPhone о раскрытии данных между приложениями
Еще одно предупреждение о безопасности встревожило криптовалютную индустрию, на этот раз связанное с сообщениями об уязвимости в операционной системе Apple iOS, которая может поставить под угрозу конфиденциальную информацию кошелька. 10 ноября Binance предупредила пользователей об уязвимости через свою официальную учетную запись X, указав несколько уязвимых версий программного обеспечения и порекомендовав немедленные меры предосторожности.
Обмен заявил:
"Уязвимость (worse_query), затрагивающая iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям читать локальные файлы из других приложений, подвергая риску начальные фразы, закрытые ключи и учетные данные для входа во всей экосистеме. Это проблема уровня iOS, не уникальная для Binance".
Различие имеет значение. В отличие от нарушения безопасности, специфичного для обмена, худший_запрос касается механизмов изоляции, предназначенных для предотвращения доступа приложений к личным файлам друг друга. Успешный эксплойт может раскрыть локально хранящуюся информацию о восстановлении криптовалюты, что потенциально позволит злоумышленникам скомпрометировать кошельки, если украденные материалы обеспечивают достаточный доступ.
Binance посоветовала пользователям удалить приложения, установленные из ненадежных источников, включая загруженные неопубликованными или подписанные вручную файлы IPA, и обновить свои устройства и приложения до последних официальных версий. Пользователям, подозревавшим компрометацию, также было предложено перенести свои активы во вновь созданные кошельки на чистых устройствах и прекратить активные сеансы входа в систему.
Что такое Worse_Query и как он работает?
Исследователь безопасности под псевдонимом ForcequitOS, работающий с исследователем 0xjohnny, опубликовал 8 ноября на Github доказательство концепции, описывая худший_запрос как преемника более ранней техники под названием bad_query. В репозитории указаны затронутые версии, охватывающие iOS 26.0–26.7.2 и iOS 27.2.
Технически уязвимость позволяет приложению, настроенному с помощью контейнера группы приложений, получать доступ к каталогам, обычно защищенным изолированной программной средой приложений Apple. К ним относятся контейнеры данных приложений, внутренние каталоги демонов, расширения Pluginkit и общее хранилище группы приложений. Некоторые системные каталоги iOS 27 также потенциально доступны.
Однако исследователи подчеркнули, что их демонстрация не является полноценным инструментом атаки или традиционным джейлбрейком. Для эксплуатации необходим дополнительный вредоносный функционал, в том числе приложение, способное собирать доступную информацию. Для держателей криптовалюты различие между доступом к файлам и кражей средств особенно важно.
Worse_query не опустошает кошельки автоматически, и риск частично зависит от того, как отдельные приложения хранят и защищают конфиденциальную информацию. Руководитель службы безопасности Slowmist 23pds также предупредил, что опасность материализуется, когда вредоносное программное обеспечение сталкивается с информацией для восстановления кошелька, хранящейся в восстанавливаемом формате.
По состоянию на 10 ноября ни одна подтвержденная кража криптовалюты публично не была связана с худшим_запросом.
Обновления Apple вызывают вопросы о статусе исправлений
Технический гигант Apple выпустил iOS 27.2.1, iPadOS 27.2.1 и iOS 26.7.3 9 ноября, вскоре после того, как доказательство концепции стало достоянием общественности. В документации по безопасности указаны девять исправлений, касающихся нескольких компонентов, включая AirPlay, Bluetooth, сообщения, намерения приложений и библиотеку brotli.
Тем не менее, в опубликованных заметках Apple не упоминается явно «worder_query» и не подтверждается, что выход из «песочницы» был устранен. 23pds Slowmist заявил, что iOS 27.2.1 блокирует эту технику, хотя независимое подтверждение от Apple остается неизвестным.
Предупреждение после угрозы Darksword и взлома Binance на 6,3 миллиарда долларов
Рекомендация последовала за предупреждением Slowmist от 24 октября относительно Darksword, отдельной среды эксплойтов для iOS, нацеленной на пользователей криптовалюты. В отличие от bad_query, Darksword может использовать вредоносные веб-страницы, не требуя от жертв установки приложений. Исследователи выявили более 1500 связанных с ними фишинговых сайтов, выдающих себя за биржи, кошельки и другие онлайн-сервисы.
Предупреждение также поступило менее чем через две недели после нарушения безопасности Binance 29 октября, в результате которого было украдено около 6,3 миллиардов долларов США в криптовалюте. Этот инцидент касался взлома внутренней инфраструктуры, а не уязвимости iOS или утечки закрытого ключа. Эти два события не связаны между собой.
Для держателей криптовалют последнее открытие показывает, как недостатки операционной системы могут угрожать активам, даже если сами сети блокчейнов остаются незатронутыми. Непосредственной проблемой является не демонстрация волны краж, а возможность того, что конфиденциальные учетные данные кошелька могут стать доступными через программное обеспечение, которому ошибочно доверяют пользователи.
Биткойн-кошельки «падают», кошельки Telegram растут, и оба — ничегобургеры
У инвесторов в криптоактивы, ищущих места для размещения своих денег, теперь есть еще два момента, которые следует учитывать. Номер…
Об авторе
НАПИСАЛ Джейми РедманВедущий руководитель новостей
