Binance предупредила о баге iOS, который может открыть ключи кошельков

Биржа Binance во вторник предупредила владельцев iPhone об уязвимости в iOS. Вредоносное приложение через нее может читать файлы других программ, а вместе с ними seed-фразы и приватные ключи кошельков. Подтвержденных случаев кражи через этот баг пока нет.

Что произошло

Предупреждение биржа опубликовала 10 ноября. По ее описанию, уязвимость под названием worse_query затрагивает iOS 26.7.1, 27.0.1 и 27.2. Она нарушает изоляцию приложений, на которой держится безопасность iPhone.

В Binance сказали, что проблема сидит в самой iOS и касается не только их приложения. Под ударом могут оказаться seed-фразы, приватные ключи и данные для входа. Представитель биржи рассказал Cointelegraph, что компания не нашла ни одного подтвержденного случая, когда злоумышленники использовали баг для доступа к кошелькам или кражи средств.

Ранее в тот же день проблему отметила SlowMist, компания по безопасности блокчейнов. Она уточнила, что вредоносное приложение прочитает фразу восстановления, только если кошелек хранит ее на устройстве без шифрования.

Что известно о баге и патче

Уязвимость обнародовал в воскресенье исследователь iOS под ником forcequitOS. Он поблагодарил коллегу 0xjohnny и выложил на GitHub демонстрационный код для выхода из песочницы на iOS от 26.0 до 26.7.2 и на 27.2. Сам автор назвал его примером для разработчиков, который "сам по себе не полезен". В репозитории worse_query назван прямым преемником ранее известного эксплойта bad_query.

Песочница обычно не пускает программу в приватные файлы соседей. Worse_query, как сказано в репозитории, добирается до папки, где iOS хранит данные приложений. Отсюда и опасения за кошельки.

Apple выпустила iOS 27.2.1 и 26.7.3 в понедельник, через сутки после появления кода на GitHub. В примечаниях к 27.2.1 перечислены исправления девяти уязвимостей. Среди них проблема авторизации в App Intents, из-за которой приложение могло достать чувствительные данные пользователя, а также несколько ошибок в Bluetooth и iMessage. Названия worse_query или имени исследователя там нет.

Cointelegraph обратился к Apple за комментарием, но до публикации ответа не получил. Директор по безопасности SlowMist, пишущий под ником 23pds, в твите заявил, что iOS 27.2.1 блокирует выход из песочницы worse_query вместе с другими угрозами, и призвал обновиться. Так что мнения разошлись: биржа называет эти версии уязвимыми, эксперт считает, что патч уже работает, а официального слова от Apple нет.

Что советует Binance

Биржа просит пользователей действовать по короткой схеме.

• Удалить приложения, установленные из ненадежных источников, например sideloaded-файлы или вручную подписанные сборки.
• Обновить iOS и все программы до последних официальных версий.
• Если есть подозрение на взлом, перенести средства на новый кошелек, созданный на чистом устройстве.
• Сбросить все активные сессии входа.

Устройства Apple и раньше привлекали внимание тех, кто охотится на крипту. В этом году Google предупредила о вредоносном ПО для iOS, нацеленном на крипто-приложения на непропатченных телефонах. В августе нидерландское агентство кибербезопасности сообщило, что хакеры эксплуатируют ошибку в Screen Sharing на macOS и ставят на Mac майнеры Monero.

Где сейчас вопросы

На момент публикации Apple молчит, а подтвержденных краж через worse_query нет. Тем, кто хранит крупные суммы, остается вариант держать ключи вне телефона, например на аппаратных кошельках. Обновление iOS до 27.2.1 или 26.7.3 ничего не стоит, так что поставить его стоит в любом случае.