Криптобиржа Binance 10 ноября предупредила владельцев iPhone об уязвимости worse_query в iOS: через неё вредоносное приложение может получить доступ к файлам других приложений, в том числе к seed-фразам, приватным ключам криптокошельков и данным для входа. По данным биржи, проблема есть в iOS 26.7.1, 27.0.1 и 27.2.
В сообщении в русскоязычном канале Binance подчёркивает, что это уязвимость самой iOS, а не приложения биржи, и касается она всех криптокошельков и сервисов на iPhone, а не только Binance.
Что известно об уязвимости
Подробностей Binance не приводит: ни как именно работает worse_query, ни нужен ли для атаки физический доступ к телефону. Из рекомендаций биржи следует, что главный риск — приложения, установленные в обход App Store: сторонние сборки и вручную подписанные IPA-файлы.
Binance не называет версию iOS, в которой уязвимость закрыта. 9 ноября Apple выпустила iOS 27.2.1 с исправлениями безопасности, и этой версии в списке уязвимых у биржи нет. Но в бюллетене безопасности Apple к 27.2.1 уязвимость под названием worse_query не упоминается, так что прямого подтверждения, что обновление её закрывает, пока нет.
Что делать владельцам iPhone
- Удалить приложения не из App Store — сторонние сборки и вручную подписанные IPA-файлы, как советует Binance.
- Обновить iOS до последней версии: «Настройки» → «Основные» → «Обновление ПО». На 10 ноября это iOS 27.2.1.
- Обновить все приложения, в первую очередь криптокошельки и банковские.
- Если есть подозрение на утечку — создать новый кошелёк на заведомо чистом устройстве, перевести туда средства и завершить все активные сессии входа в сервисах.
Перевод средств на новый кошелёк Binance советует именно потому, что украденную seed-фразу нельзя «сменить», как пароль: тот, у кого она есть, получает полный доступ к кошельку.
