Биткойн Журнал

Binance предупреждает, что уязвимость iOS может раскрыть начальные фразы кошелька, поскольку последний патч Apple для iPhone хранит молчание

Во вторник Binance предупредила пользователей iPhone, что публично опубликованная уязвимость iOS может позволить вредоносным приложениям читать файлы, хранящиеся в других приложениях, включая начальные фразы и закрытые ключи, управляющие криптокошельками.

«Уязвимость (worse_query), затрагивающая iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям читать локальные файлы из других приложений, подвергая риску начальные фразы, закрытые ключи и учетные данные для входа во всей экосистеме», — говорится на бирже. написал на X. «Это проблема уровня iOS, не уникальная для Binance».

Binance посоветовала пользователям удалять любые приложения, установленные из ненадежных источников, например загруженные неопубликованными или подписанные вручную файлы IPA, а также обновить iOS и каждое приложение до последних официальных версий. По словам биржи, любой, кто подозревает взлом, должен переместить средства в новый кошелек, созданный на чистом устройстве, и сбросить все активные сеансы входа в систему.

Ни Binance, ни исследователь уязвимости не сообщили о каких-либо связанных с ней кражах.

Что делает less_query

Баг — побег из песочницы. В iOS каждое приложение должно находиться в собственном контейнере, который другие приложения не могут прочитать. Исследователь, который публикует сообщения как ForcequitOS выпущенный bad_query на GitHub 8 ноября, назвав это «снова выходом из песочницы нулевого дня для iOS 26 и 27». Он является преемником более раннего эксплойта bad_query.

Проект ЧИТАЙТЕ говорит, что он работает на iOS 26.0–26.7.2 и на iOS 27.2, что является более широким диапазоном, чем версии, названные Binance. В нем перечислены пути, к которым он может получить доступ, включая контейнеры данных других приложений и общие папки групп приложений.

Исследователь описывает это как «проверку концепции для разработчиков», которая «сама по себе бесполезна», и подчеркивает, что это не джейлбрейк. Чтобы использовать его, разработчик должен встроить его в приложение.

По крайней мере, в одном случае это уже произошло. Через день после релиза, разработчик Кристоф Колбич. опубликовано файловый менеджер, созданный на основе bad_query, который позволяет пользователям просматривать и редактировать данные приложений на iOS 27 без взлома, который, по его словам, был протестирован на iOS 27.0.1.

Компания по безопасности блокчейна SlowMist называется худший_запрос — выход из песочницы контейнера, а не джейлбрейк. Его директор по информационной безопасности, занимающий пост 23pd, написал что эта уязвимость сама по себе не приведет к краже активов. Риск возникает, когда пользователь устанавливает и запускает ненадежный IPA, который затем читает контейнеры других приложений, и только если кошелек хранит мнемонические фразы, хранилища ключей или кеши WebView в виде обычного текста на устройстве.

Обновления Apple для iOS об этом не упоминают

Apple отправила iOS 27.2.1 и iOS 26.7.3 9 ноября, на следующий день после того, как доказательство концепции стало достоянием общественности. В их примечаниях по безопасности перечислены исправления для AirPlay, сопряжения Bluetooth, brotli и других компонентов, но они не называют «weader_query» и не описывают выход из «песочницы» такого типа.

Остается неясным, блокируют ли последние сборки iOS эту технику.

Степень риска во многом зависит от того, как каждое приложение-кошелек хранит секреты. По данным SlowMist, кошельки, которые не записывают фразы восстановления или ключи в простые файлы на устройстве, не подвергаются такому же воздействию, а аппаратные кошельки полностью хранят закрытые ключи на телефоне. Атака также требует, чтобы пользователь сначала установил программное обеспечение не из App Store.

Предупреждение исходит от биржи, которая все еще восстанавливается после собственного нарушения. Binance потеряла 6,34 миллиарда долларов в результате атаки 29 октября. началось с фейкового собеседования. Проблемы безопасности также подтолкнули некоторых крупных держателей к обменять биткойны, хранящиеся самостоятельно, на акции IBIT, а производитель аппаратных кошельков Ledger заявил, что организованная преступная группа потратил миллионы на таргетинг его пользователи.

Для пользователей iPhone, хранящих биткойны в мобильном кошельке, совет Binance сводится к элементарной гигиене: оставайтесь на официальных выпусках iOS, пропускайте загруженные приложения и перемещайте средства, если устройство могло быть скомпрометировано.

Этот пост Binance предупреждает, что уязвимость iOS может раскрыть начальные фразы кошелька, поскольку последний патч Apple для iPhone хранит молчание впервые появился на Биткойн Журнал и написано Мика Циммерман.