Binance попередила про вразливість iOS із ризиком витоку даних гаманців
Binance попередила про вразливість iOS, що може відкрити стороннім застосункам доступ до даних криптогаманців.
Криптобіржа Binance попередила користувачів про вразливість у версіях Apple iOS 26.7.1, 27.0.1 та 27.2, яка потенційно дає стороннім застосункам змогу читати приватні файли інших програм. Під загрозою можуть опинитися seed-фрази криптогаманців, приватні ключі та облікові дані для входу. Як повідомляє BBC News, Binance наголосила, що проблема стосується рівня iOS, а не лише її застосунку.
Техніка обходу ізоляції застосунків
Йдеться про публічно розкриту техніку обходу ізоляції iOS під назвою worse query. Вона може дозволити застосунку перетинати межі безпеки та отримувати доступ до сховища інших програм. Напередодні було опубліковано демонстраційний експлойт із використанням інструмента WQ Files.
За наявними даними, WQ Files здатен переглядати, експортувати, редагувати та видаляти дані інших застосунків без джейлбрейку. Для атаки інструмент має бути встановлений на iPhone, а зловмисники потенційно можуть поширювати його як застосунок, завантажений із ненадійних джерел в обхід App Store. Роботу WQ Files підтвердили на iOS 26.7.1, 27.0.1 та 27.2.
Оновлення та рекомендації користувачам
Станом на час публікації підтверджених випадків втрати криптовалюти через цю проблему не було. Binance закликала негайно встановити оновлення, видалити непотрібні й недовірені застосунки та оновити iOS і програми до актуальних версій.
Якщо користувач підозрює компрометацію пристрою, біржа радить перевести кошти на новий гаманець, створений на чистому пристрої, а також скинути всі активні сеанси входу. 9 листопада Apple випустила оновлення iOS 27.2.1, 26.7.3 та 18.7.12, які усувають дев’ять вразливостей. Одна з них, CVE-2026-113963, могла дозволяти застосунку доступ до чутливих даних користувача, однак поки неясно, чи пов’язана вона з проблемою, про яку попереджає Binance.
