Binance попередила про баг iOS, який може відкрити ключі гаманців

Біржа Binance у вівторок попередила власників iPhone про вразливість в iOS. Шкідливий застосунок через неї може читати файли інших програм, а з ними фрази відновлення та приватні ключі гаманців. Підтверджених випадків крадіжки через цей баг поки немає.

Що сталося

Застереження біржа опублікувала 10 листопада. За її описом, вразливість під назвою worse_query зачіпає iOS 26.7.1, 27.0.1 і 27.2. Вона порушує ізоляцію застосунків, на якій тримається безпека iPhone.

У Binance сказали, що проблема сидить в самій iOS і стосується не лише їхнього застосунку. Під ударом можуть опинитися seed-фрази, приватні ключі та дані для входу. Представник біржі розповів Cointelegraph, що компанія не знайшла жодного підтвердженого випадку, коли зловмисники використали баг для доступу до гаманців чи викрадення коштів.

Раніше того ж дня проблему позначила SlowMist, компанія з безпеки блокчейнів. Вона уточнила, що шкідливий застосунок прочитає фразу відновлення, тільки якщо гаманець зберігає її на пристрої без шифрування.

Що відомо про баг і патч

Вразливість оприлюднив у неділю дослідник iOS під ніком forcequitOS. Він подякував колезі 0xjohnny і виклав на GitHub демонстраційний код для втечі з пісочниці на iOS від 26.0 до 26.7.2 та на 27.2. Сам автор назвав його прикладом для розробників, який "сам по собі не корисний". У репозиторії worse_query названо прямим наступником раніше відомого експлойту bad_query.

Пісочниця зазвичай не пускає програму в приватні файли сусідів. Worse_query, як сказано в репозиторії, дотягується до теки, де iOS тримає дані застосунків. Звідси й побоювання щодо гаманців.

Apple випустила iOS 27.2.1 та 26.7.3 у понеділок, за добу після появи коду на GitHub. У примітках до 27.2.1 перелічено виправлення дев'яти вразливостей. Серед них проблема авторизації в App Intents, через яку застосунок міг дістати чутливі дані користувача, а також кілька помилок у Bluetooth та iMessage. Назви worse_query чи імені дослідника там немає.

Cointelegraph звернувся до Apple за коментарем, але до публікації відповіді не отримав. Директор з безпеки SlowMist, який пише під ніком 23pds, у твіті заявив, що iOS 27.2.1 блокує втечу з пісочниці worse_query разом з іншими загрозами, і закликав оновитися. Тож думки розійшлися: біржа називає ці версії вразливими, експерт вважає, що патч уже працює, а офіційного слова від Apple немає.

Що радить Binance

Біржа просить користувачів діяти за короткою схемою.

• Видалити застосунки, які встановлені з ненадійних джерел, наприклад sideloaded-файли чи вручну підписані збірки.
• Оновити iOS і всі програми до останніх офіційних версій.
• Якщо є підозра на злам, перенести кошти на новий гаманець, створений на чистому пристрої.
• Скинути всі активні сесії входу.

Apple-пристрої й раніше привертали увагу тих, хто полює на крипту. Цього року Google попередила про шкідливе ПЗ для iOS, націлене на крипто-застосунки на непропатчених телефонах. У серпні нідерландське агентство кібербезпеки повідомило, що хакери експлуатують помилку в Screen Sharing на macOS і ставлять на Mac майнери Monero.

Де зараз питання

Станом на публікацію Apple мовчить, а підтверджених крадіжок через worse_query немає. Для тих, хто тримає великі суми, залишається варіант зберігати ключі поза телефоном, наприклад на апаратних гаманцях. Оновлення iOS до 27.2.1 чи 26.7.3 нічого не коштує, тож його варто поставити в будь-якому разі.