Зерттеуші iOS 27.2.1 worse_query осалдықты түзетпегенін мәлімдеді

Apple компаниясы 2026 жылдың 9 қарашасында шығарған iOS 27.2.1 жаңартуы, forcequitOS зерттеушісінің айтуынша, қолданбалар деректеріне қол жеткізу шектеулерін айналып өтуге байланысты worse_query осалдығын түзетпеді. Бұл мәселе iPhone-ға орнатылған криптовалюта әмияндарының қауіпсіздігіне әсер етуі мүмкін.

10 қарашада зерттеуші X әлеуметтік желісінде қорғаныс айналып өту әдісі жаңартылған операциялық жүйеде және iOS 27.3 бірінші бета нұсқасында әлі де жұмыс істейтінін хабарлады.

"worse_query iOS 27.2.1 және 27.3 бета 1-де түзетілмеген," деп жазды forcequitOS. Аудармада: "worse_query осалдығы iOS 27.2.1 және iOS 27.3 бірінші бета нұсқасында түзетілмеген." Әзірлеуші жұмыс істейтін түзету қолжетімді болғанда GitHub-тағы жобаның құжаттамасын жаңартуға уәде берді.

Сонымен қатар, Apple жарияланған жаңарту worse_query-ге арнайы қатысты екенін ресми түрде растаған жоқ. Сондықтан осалдықтың мәртебесі қазіргі уақытта өндірушінің жеке хабарламасынан гөрі зерттеушілердің мәлімдемелеріне негізделген.

worse_query крипто әмияндарға қауіп төндіру себебі

Бұл осалдық қосымшаларды оқшаулау механизмі ретінде белгілі iOS-тың sandbox жүйесіне әсер етеді. Қалыпты жағдайда, ол бір бағдарламаның басқа қосымшалардың файлдарын еркін көруіне мүмкіндік бермейді.

8 қарашада жарияланған демонстрациялық код осы шектеулердің кейбірін айналып өту мүмкіндігін көрсетеді. Зерттеушінің айтуынша, бұл әдіс iOS 26 және iOS 27-нің әртүрлі нұсқаларына, соның ішінде iOS 26.0–26.7.2 және iOS 27.2-ге әсер етеді.

Белгілі бір жағдайларда зиянды қолданба әдетте басқа бағдарламалардан оқшауланған файлдарға қол жеткізе алады. Крипто әмияндар үшін бұл, егер олар қосымша қорғаусыз қолжетімді каталогтарда сақталса, seed фразалар, жеке кілттер және есептік жазба деректемелерін ашу қаупін тудырады.

Алайда, бұл осалдық барлық крипто әмияндардың автоматты түрде бұзылуын білдірмейді. Құпия деректерді алу мүмкіндігі нақты қолданбаның іске асырылуына, соның ішінде сақтау және шифрлау әдістеріне байланысты.

Сонымен қатар, сипатталған әдісті пайдалану үшін шабуылдаушы құрылғыда зиянды қолданбаны орындауы қажет. Жай ғана веб-сайтқа кіру жарияланған шабуыл механизмін іске қоспайды.

Apple басқа тоғыз қауіпсіздік мәселесін түзетті

iOS 27.2.1 бюллетенінде Apple шешілген тоғыз осалдықты тізімдеді. Олар AirPlay, Bluetooth, Messages, App Intents және операциялық жүйенің басқа компоненттеріне әсер етеді.

Түзетулердің ішінде белгілі бір жағдайларда қолданбаның сезімтал пайдаланушы деректеріне қол жеткізуіне мүмкіндік берген CVE-2026-113963 бар. Алайда, Apple оны App Intents компонентіне жатқызады, ал worse_query басқа деректерге қол жеткізу механизміне қатысты. Жарияланған бюллетеньде worse_query туралы жеке ескерту немесе осы мәселенің шешілгені туралы растау жоқ.

Жаңарту iPhone 11 және одан жаңа үлгілерге, сондай-ақ үйлесімді iPad-тарға қолжетімді.

Binance iPhone-дағы қолданбаларды тексеруді ұсынды

Бұрын, 10 қарашада, Binance криптовалюта биржасы worse_query арқылы әмиян деректерінің ашылу қаупі туралы пайдаланушыларды ескертті.

Биржа сенімсіз көздерден, соның ішінде белгісіз IPA пакеттерінен орнатылған қолданбаларды жоюды және операциялық жүйені және қолданылатын бағдарламаларды ресми арналар арқылы жаңартуды ұсынды. Егер seed фраза немесе жеке кілттің бұзылу қаупі негізделген болса, Binance сенімді құрылғыда жаңа әмиян құрып, активтерді соған аударуды ұсынады. Егер есептік жазба деректемелері ашылуы мүмкін болса, құпия сөздерді де өзгерту және белсенді сеанстарды аяқтау қажет.

11 қарашадағы жағдай бойынша worse_query арқылы криптовалютаны ұрлау расталған жағдайлар болған жоқ.

Осылайша, зерттеушінің жаңа мәлімдемесі iOS 27.2.1 шығарылғаннан кейін осалдықтың мәртебесін нақтылайды, бірақ iPhone иелеріне жаппай шабуылдар туралы көрсетпейді. Пайдаланушыларға ресми жаңартуларды орнату және белгісіз көздерден қолданбалардан аулақ болу ұсынылады.