Уразливість Worse_query в iOS 27.2.1 лишається неусуненою, загрожує криптогаманцям

Останнє оновлення Apple iOS 27.2.1 не усунуло критичну уразливість worse_query, яка ставить під загрозу збереження даних криптовалютних гаманців. Хоча в апдейті і було виправлено дев’ять інших вразливостей, ця конкретна проблема залишається відкритою.

Вразливість worse_query дає змогу шкідливим додаткам обходити обмеження iOS sandbox та потенційно отримувати доступ до конфіденційної інформації, що зберігається криптогаманцями. Ця проблема може відкривати приватні ключі, сид-фрази та дані для входу в гаманці, що викликає особливе занепокоєння серед користувачів криптовалют.

Компанія Binance закликала користувачів видалити недовірені додатки, оновити свої пристрої до останніх версій та перевести кошти на новий гаманець, якщо вони припускають, що їхні дані могли бути скомпрометовані.

Попри це, у офіційних нотатках Apple щодо оновлення iOS 27.2.1 уразливість worse_query не згадується. Розробник, відомий під ніком forcequitOS, 10 листопада підтвердив, що ця вразливість лишається активною як в iOS 27.2.1, так і в першій бета-версії iOS 27.3, спростовуючи припущення про її усунення останнім оновленням.

iOS 27.2.1 була випущена 9 листопада, наступного дня після того, як дослідник оприлюднив вихідний код експлойта на GitHub. Хоча в офіційному переліку виправлень зазначені численні компоненти, worse_query не згадується.

Публікація викликала хвилю тривоги серед користувачів криптовалют після того, як Binance повідомила, що шкідливі додатки можуть використати цю уразливість для доступу до файлів, які належать іншим програмам, що може призвести до розкриття приватних ключів і фраз відновлення.

Дослідник forcequitOS підтверджує, що worse_query не виправлена

У заяві від 10 листопада на платформі X, відомий дослідник безпеки forcequitOS спростував плутанину щодо статусу уразливості після випуску iOS 27.2.1.

worse_query не виправлена в iOS 27.2.1 та 27.3 beta 1, – заявив він, – доки Apple не випустить робоче виправлення, проект оновлюватиметься на GitHub.

За даними репозиторію GitHub, експлойт впливає на iOS версій від 26.0 до 26.7.2 і 27.2. За словами розробника, worse_query є продовженням раніше виявленої уразливості під назвою bad_query.

Вразливість стосується механізму sandboxing Apple, що зазвичай обмежує доступ додатків лише до їхніх власних файлів і не дозволяє незапозиченому доступу до інформації інших додатків. Прототип екплойта демонструє, як можна обійти ці обмеження та отримати доступ до контейнерів даних сторонніх додатків, у тому числі спільних груп додатків та деяких системних каталогів.

Хоча початковий код був представлений як інструмент для розробників, який не може функціонувати самостійно без додаткових налаштувань, надалі інші розробники створили додатки, що дозволяють використовувати цей метод. Наприклад, програма WQ Files, розроблена Крістофом Кольбіцом, дозволяє користувачам переглядати, експортувати, змінювати і видаляти файли інших програм без джейлбрейку iPhone.

Виправлення інших уразливостей у iOS 27.2.1

Згідно з офіційним повідомленням Apple, оновлення iOS 27.2.1 виправляє дев’ять вразливостей, що впливають на такі компоненти, як AirPlay, Bluetooth, Повідомлення, App Intents, Brotli, CoreUtils та rapportd.

Серед них є уразливість CVE-2026-113963, яка стосується надмірних прав в App Intents і може дозволити додаткам отримувати чутливу інформацію користувача. Знайшов її дослідник Ласло Варaді. Проблема була вирішена шляхом покращеного управління станами.

Хоча ця проблема пов’язана з несанкціонованим доступом до даних, вона стосується іншого компонента App Intents, а не механізму App Group, на якому базується worse_query.

Уразливості в Повідомленнях, що були виправлені, дозволяли віддаленому зловмиснику приєднатися до групового iMessage та без дозволу отримувати повідомлення або переглядати історію листування до свого приєднання. Інші виправлення торкнулися слабких місць у зв’язку Bluetooth та вразливості пам’яті Brotli через спеціально створені дані.

Оновлення доступне для iPhone 11 і новіших моделей, а також для підтримуваних iPad.

Попередження Binance для користувачів криптогаманців

Після заяви дослідника безпеки 10 листопада Binance попередила, що версії iOS 26.7.1, 27.0.1 і 27.2 є вразливими до exploitation worse_query. За попередніми даними, жодних підтверджених випадків крадіжки криптовалюти через цю уразливість не зафіксовано.

Однак компанія рекомендує видаляти додатки, встановлені з неперевірених джерел, таких як sideload або вручну підписані IPA-файли. Також важливо оновлювати систему і додатки до офіційних версій.

Якщо користувачі підозрюють компрометацію своїх облікових даних, Binance радить перевести активи на новий гаманець, створений на чистому пристрої, а також скинути активні сесії для входу.

Нагадуємо, ця уразливість exploitu є можливою лише через додатки, які використовують контейнер App Group, і не може бути використана через звичайний веб-перегляд на iPhone. Таким чином, Binance підкреслює важливість уникання використання неавторизованих додатків, поки проблема не буде остаточно виправлена Apple.