Binance 於 11 月 10 日警告 iPhone 用戶注意「worse_query」,這是一項 iOS 跨應用程式檔案存取漏洞,該警示指出可能導致加密貨幣助記詞、私鑰與登入憑證外洩。此警告發布於該交易所的官方 X 帳號,時間點在蘋果於 11 月 9 日推出 iOS 27.2.1 與 26.7.3 之後一日;這兩項安全更新所發布的公告雖詳列了所修復的漏洞,卻未明確提及這項被通報的技術。

此遺漏並不能確定蘋果最新的更新是否能防止該技術。Binance 的警示指出 iOS 26.7.1、27.0.1 及 27.2 為受影響版本,並列出助記詞、私鑰與登入憑證為可能外洩的資料。

加密貨幣媒體 Coin Bureau 於 11 月 10 日在 X 上發文強調此警告:

JUST IN: Binance warns Apple users of an iOS flaw that lets malicious apps read seed phrases, private keys and login credentials. The warning names iOS 26.7.1, 27.0.1, and 27.2. Called "worse_query," it breaks the isolation that normally keeps one app from accessing another… pic.twitter.com/SaZ3Q5KZbd

— Coin Bureau (@coinbureau) November 10, 2026

研究人員公布跨應用程式沙盒逃逸

研究人員 forcequitOS 於 11 月 8 日發布 worse_query,並在公開的 GitHub 儲存庫中將其描述為應用程式沙盒逃逸。蘋果的沙盒機制通常限制應用程式存取其他應用程式的私有儲存空間,這是該公司行動作業系統上應用程式隔離的基礎。

該儲存庫列出了 iOS 26 與 27 上可存取的應用程式、擴充功能與共享容器目錄。此示範需要 App Group 權限,這是一項在一般性警告中常被忽略的前置條件。App Group 權限通常授予預期彼此共享資料的應用程式群組,而研究人員的文件將此要求標記為該示範技術的核心。

值得注意的是,研究人員稱此作品為開發者概念驗證,而非越獄。此揭露確立了一條可能的存取路徑,而非實際的竊取行為或對錢包機密的全面存取。是否發生外洩,部分取決於應用程式儲存資料的位置及其保護方式。加密儲存與受獨立保護的金鑰,並不等同於可被直接讀取的助記詞。

與釣魚提示不同,跨應用程式檔案存取可能在未直接要求助記詞的情況下發生。然而,存取檔案並不會自動解密受到妥善保護的資料。

蘋果更新未能釐清具體修復

蘋果在所通報的揭露之後,於 11 月 9 日發布 iOS 27.2.1 與 26.7.3。這兩項更新的安全說明(公告一、公告二)處理了多項問題,包括 iOS 27.2.1 中透過 App Intents 進行的未授權資料存取。兩份公告均未提及 worse_query 或 forcequitOS,且沒有已確認的公開 CVE 對應將 App Intents 的修復與此沙盒逃逸技術連結。CVE 編號是公開目錄條目,用以記錄已揭露的軟體漏洞,並將其對應至特定廠商的修復。

由於這些公告列舉其修復項目時並未提及該概念驗證,iPhone 用戶無法僅憑蘋果的文件判斷這些更新是否能中和 worse_query。無論如何,更新仍是审慎之舉,但宣稱此漏洞已被修復則超出現有證據。最明確的釐清方式,將是蘋果後續發布明確提及 worse_query 或 forcequitOS 的公告,或出現將 App Intents 修復與該儲存庫所記錄的沙盒逃逸連結的公開 CVE 條目;在此類文件出現之前,研究人員的 GitHub 儲存庫與 Binance 的警示仍是該技術僅有的公開文件參考。

錢包儲存與用戶預防措施受到關注

Binance 建議用戶移除不受信任的應用程式,特別是手動簽署或側載的 IPA 檔案,並僅透過官方渠道更新 iOS 及已安裝的應用程式。對加密貨幣持有者而言,助記詞與私鑰是行動裝置上最敏感的機密之一,因為取得這些字串通常等同於掌控相關資金。

懷疑已外洩的用戶,應在乾淨的裝置上建立全新錢包並轉移資產,同時重設受影響的登入工作階段,因為重新安裝應用程式無法撤銷已被複製的憑證。

這些措施針對的是潛在的憑證外洩,而非已確認因該漏洞造成的損失。CoinCentral 先前曾報導影響舊款 iPhone 的另一類硬體漏洞;那些屬於實體接觸攻擊,而 worse_query 則涉及應用程式檔案隔離。

來源:CoinCentral