Исследователь заявил, что iOS 27.2.1 не устранила уязвимость worse_query

Обновление iOS 27.2.1, выпущенное Apple 9 ноября 2026 года, по заявлению исследователя forcequitOS, не устранило уязвимость worse_query, связанную с обходом ограничений доступа к данным приложений. Проблема потенциально затрагивает безопасность криптовалютных кошельков, установленных на iPhone.

10 ноября исследователь сообщил в социальной сети X, что способ обхода защиты по-прежнему работает в обновленной операционной системе и первой бета-версии iOS 27.3.

«worse_query is not patched in iOS 27.2.1 and 27.3 beta 1», – написал forcequitOS. В переводе: «Уязвимость worse_query не исправлена в iOS 27.2.1 и первой бета-версии iOS 27.3». Разработчик также пообещал обновить документацию проекта на GitHub после появления работающего исправления.

При этом Apple официально не подтвердила, что опубликованное обновление устраняет именно worse_query. Поэтому статус уязвимости пока основывается на заявлениях исследователей, а не на отдельном уведомлении производителя.

Почему worse_query представляет риск для криптокошельков

Уязвимость затрагивает механизм изоляции приложений iOS, известный как sandbox. В обычных условиях он не позволяет одной программе свободно просматривать файлы других приложений.

Опубликованный 8 ноября демонстрационный код показывает возможность обхода части этих ограничений. По информации исследователя, метод затрагивает различные версии iOS 26 и iOS 27, включая iOS 26.0–26.7.2 и iOS 27.2.

При определенных условиях вредоносное приложение может получить доступ к файлам, которые обычно изолированы от других программ. Для криптокошельков это создает риск раскрытия сид-фраз, приватных ключей и учетных данных, если они хранятся в доступных каталогах без дополнительной защиты.

Однако уязвимость не означает автоматической компрометации всех криптокошельков. Возможность получения секретных данных зависит от реализации конкретного приложения, включая методы хранения и шифрования.

Кроме того, для использования описанного метода злоумышленнику необходимо добиться выполнения вредоносного приложения на устройстве. Само по себе посещение веб-сайта не запускает опубликованный механизм атаки.

Apple исправила девять других проблем безопасности

В бюллетене iOS 27.2.1 Apple перечислила девять устраненных уязвимостей. Они затрагивают AirPlay, Bluetooth, Messages, App Intents и другие компоненты операционной системы.

Среди исправлений указана CVE-2026-113963, позволявшая приложению при определенных условиях получать доступ к конфиденциальным пользовательским данным. Однако Apple относит ее к компоненту App Intents, тогда как worse_query связана с другим механизмом доступа к данным. Отдельного упоминания worse_query или подтверждения устранения этой проблемы в опубликованном бюллетене нет.

Обновление доступно для iPhone 11 и более новых моделей, а также совместимых iPad.

Binance рекомендовала проверить приложения на iPhone

Ранее, 10 ноября, криптовалютная биржа Binance предупредила пользователей об угрозе раскрытия данных кошельков через worse_query.

Биржа рекомендовала удалить приложения, установленные из ненадежных источников, в том числе неизвестные IPA-пакеты, а также обновить операционную систему и используемые программы через официальные каналы. При обоснованном подозрении на компрометацию сид-фразы или приватного ключа Binance советует создать новый кошелек на доверенном устройстве и перевести в него активы. Если могли быть раскрыты учетные данные, следует также изменить пароли и завершить активные сеансы.

По состоянию на 11 ноября подтвержденных случаев хищения криптовалюты с применением worse_query не выявлено.

Таким образом, новое заявление исследователя уточняет статус уязвимости после выпуска iOS 27.2.1, но не свидетельствует о массовых атаках на владельцев iPhone. Пользователям рекомендуется устанавливать официальные обновления и избегать приложений из неизвестных источников.