Binance попереджає про вразливість в iOS, що загрожує безпеці криптогаманців

Криптовалютна біржа Binance випустила попередження щодо критичної вразливості в операційній системі Apple iOS, яка дозволяє стороннім програмам отримувати доступ до локальних файлів інших додатків. Під загрозою опинилися конфіденційні дані, зокрема seed-фрази, приватні ключі та облікові дані користувачів.

Про це повідомляють BleepingComputer, Insider UA

Згідно з офіційним повідомленням біржі, вразливість під назвою worse_query функціонує на рівні всієї екосистеми iOS. Техніка дозволяє зловмисникам виходити за межі пісочниці та зчитувати дані, що зберігаються в пам’яті інших додатків.

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem.

— Binance

Для здійснення атаки зловмисники можуть використовувати інструмент WQ Files, який дозволяє переглядати, експортувати або видаляти дані без необхідності зламувати захист пристрою через джейлбрейк. Потенційні зловмисники можуть поширювати шкідливе ПЗ через сторонні джерела, минаючи офіційний магазин App Store.

Наразі випадків підтвердженої втрати криптовалюти не зафіксовано. Компанія рекомендує користувачам видалити всі ненадійні додатки. У разі підозри на злам Binance радить переказати активи на новий гаманець, створений на іншому пристрої, та скинути всі активні сеанси доступу.

Компанія Apple 9 листопада випустила оновлення безпеки для версій iOS 27.2.1, 26.7.3 та 18.7.12, які усувають дев’ять вразливостей. Серед них виправлено помилку CVE-2026-113963, яка дозволяла програмам отримувати доступ до даних користувачів. Наразі не підтверджено, чи пов’язане це виправлення безпосередньо з попередженням Binance.