Binance предупредила об уязвимости iOS, угрожающей данным криптокошельков

Криптовалютная биржа Binance 10 ноября 2026 года предупредила владельцев iPhone об уязвимости worse_query в операционной системе iOS. Она позволяет приложениям обходить стандартные ограничения доступа к файлам других программ. При определенных условиях это может привести к раскрытию сид-фраз, приватных ключей и данных для входа в криптовалютные сервисы.

Проблема связана с механизмами защиты самой iOS, поэтому потенциально затрагивает не только приложение Binance, но и другие программы, установленные на устройстве. При этом сам факт существования уязвимости не означает, что данные пользователей уже похищены. На момент публикации подтвержденных случаев кражи криптовалюты именно с использованием worse_query не обнаружено.

Как работает уязвимость worse_query

В iOS используется механизм изоляции приложений, известный как sandbox. Он ограничивает доступ каждой программы к собственным файлам и препятствует чтению данных других приложений без соответствующих разрешений. Уязвимость worse_query позволяет обходить часть этих ограничений и обращаться к каталогам, которые обычно недоступны стороннему программному обеспечению.

Исследователи опубликовали демонстрационный код 8 ноября на GitHub. Согласно их описанию, метод работает на версиях iOS 26.0–26.7.2. Независимые разработчики также сообщили о его использовании в iOS 27.0–27.2. При этом авторы подчеркивают, что речь идет о демонстрации обхода изоляции приложений, а не о полноценном взломе системы с получением всех привилегий.

Для владельцев криптокошельков опасность заключается в потенциальном доступе к конфиденциальным данным, которые приложения сохраняют локально. Если сид-фраза, приватный ключ или учетные данные находятся в файле, доступном через уязвимость, вредоносная программа может попытаться их прочитать. Однако защищенные другими механизмами сведения не обязательно становятся доступными, поэтому утверждать о возможности автоматической кражи любых ключей некорректно.

Подтверждено ли исправление уязвимости

9 ноября Apple выпустила обновления iOS 26.7.3 и iOS 27.2.1, устраняющие ряд проблем безопасности. Однако в опубликованных описаниях этих версий уязвимость worse_query прямо не указана. На момент подготовки материала Apple не подтвердила, что новые обновления устраняют именно этот способ обхода изоляции приложений.

Несмотря на неопределенность со статусом исправления, Binance рекомендует устанавливать последние официальные обновления iOS и приложений. Биржа также призвала отказаться от программ, загруженных из ненадежных источников, включая IPA-файлы, устанавливаемые вручную в обход стандартных механизмов распространения приложений. Такие программы могут использоваться для запуска вредоносного кода на устройстве.

IPA – формат установочного пакета приложения для iOS. Сам по себе этот формат не является вредоносным, однако установка программ из неизвестных источников повышает риск запуска программного обеспечения, которое не прошло надлежащую проверку.

Что делать владельцам криптокошельков

Если пользователь подозревает, что на его iPhone работало вредоносное приложение, Binance рекомендует проверить установленные программы и удалить те, которым нельзя доверять. Также следует обновить систему и приложения через официальные источники. При подозрении на утечку учетных данных необходимо завершить активные сеансы и изменить соответствующие пароли с доверенного устройства.

Для некастодиальных криптокошельков последствия раскрытия сид-фразы могут быть серьезнее обычной утечки пароля. С помощью этой фразы злоумышленник способен восстановить доступ к активам на другом устройстве. Поэтому при обоснованном подозрении на ее компрометацию рекомендуется создать новый кошелек на чистом устройстве и перевести туда средства.

Пока остается неизвестным, применялась ли worse_query для реальных атак на криптовалютных пользователей. Опубликованный демонстрационный код показывает техническую возможность обхода части ограничений iOS, но не подтверждает массовых краж сид-фраз или приватных ключей.