Кібербезпека

Binance попереджає про уразливість iOS, що може розкривати ключі криптогаманців

Binance повідомила про збій у захисті iOS 26.7.1, 27.0.1 і 27.2, який дозволяє стороннім застосункам читати приватні файли інших застосунків, включно з seed-фразами та ключами. Користувачів закликають терміново оновити систему.

2 хвилини читання
Binance попереджає про уразливість iOS, що може розкривати ключі криптогаманців
Фото: BleepingComputer

Binance попередила про уразливість у iOS версій 26.7.1, 27.0.1 та 27.2, яка дає змогу шкідливим застосункам читати локальні дані інших застосунків, зокрема seed-фрази, приватні ключі та облікові дані. Біржа наголошує, що проблема на рівні iOS і не стосується лише застосунку Binance.

Що відомо про уразливість

Йдеться про техніку обходу пісочниці iOS під назвою worse_query, що дозволяє застосунку перетинати межі безпеки та отримувати доступ до сховищ інших застосунків. За даними Binance, ризик стосується всього екосистемного рівня, де зберігаються чутливі локальні файли.

Оприлюднено proof-of-concept, який використовує інструмент WQ Files для перегляду, експорту, редагування і видалення даних інших застосунків без джейлбрейка. WQ Files підтверджено працює на iOS 26.7.1, 27.0.1 і 27.2.

Як може відбутися атака

Щоб атака спрацювала, інструмент має бути встановлений на iPhone. Зловмисники можуть поширювати його з недовірених джерел як сайдлоад-застосунок в обхід App Store.

Станом на зараз підтверджених втрат криптовалют немає, але Binance радить діяти превентивно.

Оновлення Apple і невизначеності

9 листопада Apple випустила оновлення iOS 27.2.1, 26.7.3 та 18.7.12 із виправленнями дев’яти вразливостей. Серед них — CVE-2026-113963, що могла дозволити застосунку отримати доступ до чутливих даних користувача.

Наразі неясно, чи це те саме питання безпеки, про яке попереджає Binance. Помилку CVE-2026-113963 повідомив László Várady; за його словами, доступ відбувався через App Intents, а не через App Group containers. BleepingComputer звернулася до Apple по коментар.

Що робити користувачам

  • Негайно встановити останні оновлення iOS та застосунків.
  • Видалити зайві та недовірені застосунки, особливо встановлені поза App Store.
  • Якщо є підозра на компрометацію, перевести кошти в новий гаманець, створений на «чистому» пристрої.
  • Скинути всі активні сесії входу до сервісів.

Джерела

Читайте також