Binance iOS осалдылығы крипто әмиян деректеріне қауіп төндіреді

2026 жылғы 10 қарашада Binance криптовалюта биржасы iPhone иелерін iOS операциялық жүйесіндегі worse_query осалдығы туралы ескертті. Бұл осалдық қосымшаларға басқа бағдарламалардың файлдарына қол жеткізудің стандартты шектеулерін айналып өтуге мүмкіндік береді. Белгілі бір жағдайларда, бұл криптовалюта қызметтеріне арналған тұқымдық фразалардың, жеке кілттердің және кіру деректерінің ашылуына әкелуі мүмкін.

Мәселе iOS-тың қорғау механизмдеріне байланысты, бұл тек Binance қосымшасына ғана емес, құрылғыға орнатылған басқа бағдарламаларға да әсер етуі мүмкін. Алайда, осалдықтың болуы пайдаланушы деректерінің ұрланғанын білдірмейді. Жариялау сәтінде worse_query арқылы криптовалютаны ұрлау жағдайлары расталмаған.

Worse_query осалдығы қалай жұмыс істейді

iOS әрбір бағдарламаның өз файлдарына қол жеткізуін шектейтін және тиісті рұқсаттарсыз басқа қосымшалардан деректерді оқуға жол бермейтін sandboxing деп аталатын қосымшаларды оқшаулау механизмін пайдаланады. Worse_query осалдығы осы шектеулердің кейбірін айналып өтуге және әдетте үшінші тарап бағдарламалық жасақтамасы үшін қол жетімсіз каталогтарға қол жеткізуге мүмкіндік береді.

Зерттеушілер 8 қарашада GitHub-та демонстрациялық код жариялады. Олардың сипаттамасына сәйкес, бұл әдіс iOS 26.0–26.7.2 нұсқаларында жұмыс істейді. Тәуелсіз әзірлеушілер оны iOS 27.0–27.2 нұсқаларында қолданғанын да хабарлады. Алайда авторлар бұл қосымшаларды оқшаулауды айналып өтудің демонстрациясы екенін, барлық артықшылықтар алынған толық жүйелік бұзу емес екенін атап өтті.

Криптовалюта әмияндарының иелері үшін қауіп қосымшалар жергілікті түрде сақтайтын құпия деректерге қол жеткізуде жатыр. Егер тұқымдық фраза, жеке кілт немесе есептік жазба деректері осалдық арқылы қол жетімді файлда болса, зиянды бағдарлама оларды оқуға тырысуы мүмкін. Алайда, басқа механизмдермен қорғалған ақпарат міндетті түрде қол жетімді болмайды, сондықтан кез келген кілттердің автоматты түрде ұрлануын талап ету дұрыс емес.

Осалдық түзетілді ме?

9 қарашада Apple бірнеше қауіпсіздік мәселелерін шешетін iOS 26.7.3 және 27.2.1 жаңартуларын шығарды. Алайда, осы нұсқалардың жарияланған сипаттамалары worse_query осалдығын нақты көрсетпейді. Бұл материалды дайындау кезінде Apple жаңа жаңартулардың қосымшаларды оқшаулауды айналып өтудің осы әдісін нақты шешетінін растаған жоқ.

Түзету күйіне қатысты белгісіздікке қарамастан, Binance соңғы ресми iOS және қосымша жаңартуларын орнатуды ұсынады. Биржа сондай-ақ сенімсіз көздерден, соның ішінде стандартты қосымшаларды тарату механизмдерін айналып өтіп, қолмен орнатылған IPA файлдарынан жүктелген бағдарламалардан аулақ болуға шақырды. Мұндай бағдарламалар құрылғыда зиянды кодты іске қосу үшін пайдаланылуы мүмкін.

IPA — iOS қосымшалары үшін орнату пакеті форматы. Бұл форматтың өзі зиянды емес, бірақ белгісіз көздерден бағдарламаларды орнату тиісті тексеруден өтпеген бағдарламалық жасақтаманы іске қосу қаупін арттырады.

Криптовалюта әмияндарының иелері не істеуі керек?

Егер пайдаланушы өз iPhone-ында зиянды бағдарлама іске қосылған деп күдіктенсе, Binance орнатылған бағдарламаларды тексеріп, сенімсіз бағдарламаларды жоюды ұсынады. Жүйе мен қосымшалар да ресми көздер арқылы жаңартылуы керек. Егер тіркелгі деректерінің ағып кетуіне күдік болса, белсенді сеанстарды аяқтап, тиісті құпия сөздерді сенімді құрылғыдан өзгерту қажет.

Кастодиандық емес криптовалюта әмияндары үшін тұқымдық фразаның ашылуының салдары қарапайым құпия сөздің ағып кетуінен гөрі ауыр болуы мүмкін. Осы фраза арқылы шабуылдаушы басқа құрылғыда активтерге қол жеткізуді қалпына келтіре алады. Сондықтан, егер оның бұзылғанына негізделген күдік болса, таза құрылғыда жаңа әмиян жасап, қаражатты сонда аудару ұсынылады.

Worse_query криптовалюта пайдаланушыларына нақты шабуылдар үшін қолданылғаны белгісіз болып қалуда. Жарияланған демонстрациялық код iOS шектеулерін айналып өтудің техникалық мүмкіндігін көрсетеді, бірақ тұқымдық фразалардың немесе жеке кілттердің жаппай ұрлануын растамайды.