Binance ostrzega przed luką w Apple iOS, która może ujawnić klucze prywatne użytkowników iPhone'a
Najważniejsze informacje
- •Binance ostrzegł, że luka w iOS o nazwie „worse_query”, dotycząca wersji 26.7.1, 27.0.1 i 27.2, może pozwalać złośliwym aplikacjom na odczyt plików innych aplikacji, narażając frazy seed, klucze prywatne i dane logowania w całym ekosystemie Apple.
- •Giełda zaleciła usunięcie aplikacji z niezaufanych źródeł, aktualizację iOS i wszystkich aplikacji do oficjalnych wersji, a w razie podejrzenia naruszenia — przeniesienie środków do nowego portfela na czystym urządzeniu i wylogowanie sesji, ponieważ fraz seed nie można zmienić jak haseł.
- •Badacz forcequitOS opublikował worse_query na GitHubie jako proof-of-concept sandbox escape i opisał go jako bezpośredniego następcę wcześniejszego exploita zwanego bad_query.
- •Apple wydało w poniedziałek iOS 27.2.1 z poprawkami dziewięciu luk, ale noty bezpieczeństwa nie wspominają o worse_query; dyrektor ds. bezpieczeństwa informacji SlowMist, 23pds, stwierdził osobno, że aktualizacja zablokuje exploit.
- •Do tej pory nie pojawiły się potwierdzone przypadki kradzieży kryptowalut z wykorzystaniem luki, choć wcześniej w tym roku odnotowano malware na iOS celujący w aplikacje krypto oraz luki w udostępnianiu ekranu macOS wykorzystywane do instalowania koparek Monero.
Binance ostrzegł użytkowników iPhone'ów przed luką w systemie iOS firmy Apple, która — jak mówi giełda — może pozwalać złośliwym aplikacjom na odczyt plików przechowywanych przez inne aplikacje, narażając frazy seed portfeli krypto, klucze prywatne oraz dane logowania.
Luka, nazwana „worse_query”, dotyczy wersji iOS 26.7.1, 27.0.1 i 27.2 — poinformowała giełda we wtorek w poście na X. Binance podkreślił, że słabość obejmuje cały ekosystem Apple, a nie ogranicza się do pojedynczej aplikacji czy platformy, i nie jest unikalna dla samej giełdy.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
— Binance (@binance) November 10, 2026 (via X)
Co zalecał Binance
Giełda wezwała użytkowników do usunięcia aplikacji zainstalowanych z niezaufanych źródeł, takich jak aplikacje instalowane poza App Store (sideload) czy ręcznie podpisywane pliki aplikacji, oraz do zaktualizowania iOS i wszystkich aplikacji do najnowszych oficjalnych wersji. Każdy, kto podejrzewa naruszenie bezpieczeństwa, powinien — według Binance — przenieść środki do nowego portfela utworzonego na czystym urządzeniu i wylogować wszystkie aktywne sesje. Nacisk na nowy portfel wynika z natury fraz seed: to główne dane uwierzytelniające, z których portfele samorządzające (self-custody) wyprowadzają klucze prywatne, i w przeciwieństwie do haseł nie można ich zmienić.
Jak działa luka
Aplikacje na iPhone'a normalnie działają wewnątrz sandboxa — granicy bezpieczeństwa zaprojektowanej tak, by uniemożliwić im dostęp do prywatnych plików innych aplikacji. Badacz ukrywający się pod pseudonimem forcequitOS opublikował worse_query na GitHubie jako sandbox escape dla wersji iOS od 26.0 do 26.7.2 oraz iOS 27.2, opisując go jako proof of concept dla deweloperów, który „sam w sobie nie jest użyteczny”.
Według repozytorium wśród lokalizacji, do których exploit może dotrzeć, jest folder, w którym aplikacje iOS przechowują swoje dane. Ta warstwa przechowywania to także miejsce, gdzie aplikacje portfeli samorządzających trzymają frazy seed i materiał kluczy — dlatego sandbox escape'y przyciągają uwagę firm zajmujących się bezpieczeństwem krypto. Repozytorium nazywa worse_query „bezpośrednim następcą” wcześniejszego exploita, bad_query.
Do tej pory nie odnotowano potwierdzonych przypadków kradzieży kryptowalut z wykorzystaniem tej luki.
Aktualizacja Apple
Apple wydało iOS 27.2.1 w poniedziałek, jeden dzień po publikacji proof of concept. Noty bezpieczeństwa wymieniają poprawki dziewięciu luk, w tym problemu autoryzacji w App Intents, przez który „aplikacja może uzyskać dostęp do wrażliwych danych użytkownika”, a także kilku luk w Bluetooth i iMessage.
Noty nie wspominają jednak o worse_query ani o badaczu, a Apple nie potwierdziło publicznie, czy aktualizacja adresuje lukę opisaną przez Binance. Przynajmniej jeden ekspert ds. bezpieczeństwa uważa, że tak. 23pds, dyrektor ds. bezpieczeństwa informacji w firmie zajmującej się bezpieczeństwem blockchain SlowMist, wezwał użytkowników do aktualizacji do iOS 27.2.1, stwierdzając w poście na X, że aktualizacja zablokuje sandbox escape worse_query, a także inne zagrożenia. Ponieważ noty Apple są jedynym publicznym zapisem poprawek w wydaniu, oceny podmiotów trzecich, takie jak ta SlowMist, pozostają najbardziej szczegółowymi publicznymi wskazówkami dotyczącymi tej luki.
Nie pierwszy raz
To nie pierwszy raz, gdy atakujący celują w urządzenia Apple. Wcześniej w tym roku Google ostrzegał przed malwarem na iOS atakującym aplikacje krypto na urządzeniach bez aktualizacji, a w sierpniu holenderska narodowa agencja cyberbezpieczeństwa poinformowała, że hakerzy wykorzystują lukę w funkcji udostępniania ekranu macOS do instalowania koparek Monero na Macach. Dla posiadających iPhone'ów użytkowników krypto te wydarzenia pokazują, że mechanizmy obronne systemu operacyjnego są pierwszą linią ochrony kluczy przechowywanych na urządzeniu.
