Binance предупредила пользователей iPhone об уязвимости в iOS от Apple, которая, по ее словам, может позволить вредоносным приложениям читать файлы, хранящиеся в других приложениях, подвергая риску исходные фразы криптокошелька, закрытые ключи и учетные данные для входа.

Уязвимость, получившая название «worse_query», затрагивает iOS 26.7.1, 27.0.1 и 27.2, сообщила биржа во вторник. «Это проблема уровня iOS, не уникальная для Binance», — говорится в сообщении.

Уязвимость (worse_query), затрагивающая iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям читать локальные файлы из других приложений, подвергая риску начальные фразы, закрытые ключи и учетные данные для входа во всей экосистеме. Это проблема уровня iOS, не уникальная для Binance… — Binance (@binance) 10 ноября 2026 г.

Binance призвала пользователей удалить любые приложения, установленные из ненадежных источников, например загруженные неопубликованными или подписанные вручную файлы приложений, а также обновить iOS и все приложения до последних официальных версий. Любой, кто подозревает взлом, должен переместить свои средства в новый кошелек, созданный на чистом устройстве, и сбросить все активные сеансы входа в систему, говорится в сообщении.

Приложения iPhone обычно работают в «песочнице», что не позволяет им получить доступ к личным файлам других приложений. Исследователь, работающий под псевдонимом ForcequitOS, опубликовал на GitHub «worder_query» как выход из «песочницы» для iOS 26.0–26.7.2 и iOS 27.2, назвав его доказательством концепции для разработчиков, которая «сама по себе бесполезна». Среди мест, к которым он может получить доступ, — папка, в которой приложения iOS хранят свои данные, согласно репозиторию, который называет ее «прямым преемником» более раннего эксплойта bad_query. Подтвержденных сообщений о краже криптовалюты с использованием этой уязвимости не поступало.

Пики SPY в ноябре

обновление от Apple

Apple выпустила iOS 27.2.1 в понедельник, на следующий день после публикации доказательства концепции. В примечаниях по безопасности перечислены исправления девяти уязвимостей, включая проблему авторизации в App Intents, благодаря которой «приложение может получить доступ к конфиденциальным пользовательским данным», а также несколько недостатков Bluetooth и iMessage.

Однако в примечаниях не упоминается «worder_query» или его исследователь, и Apple публично не подтвердила, устраняет ли обновление описанную Binance ошибку. По крайней мере, один эксперт по безопасности считает, что да. 23pds, директор по информационной безопасности компании SlowMist, занимающейся безопасностью блокчейнов, призвал пользователей обновиться до iOS 27.2.1, заявив в твите, что обновление заблокирует выход из песочницы bad_query вместе с другими угрозами.

Это не первый раз, когда злоумышленники атакуют устройства Apple. Ранее в этом году Google предупредил о вредоносном ПО для iOS, нацеленном на криптографические приложения на непропатченных устройствах, а в августе национальное киберагентство Нидерландов заявило, что хакеры использовали недостаток в функции совместного использования экрана macOS от Apple для установки майнеров Monero на компьютеры Mac.

Ежедневный информационный бюллетень

Начните каждый день с главных новостей прямо сейчас, а также с оригинальных статей, подкастов, видеороликов и многого другого.

Присоединяйтесь к более чем 72 000 читателей