Binance предупреждает об уязвимости iOS, способной привести к утечке данных
Проблема была обнаружена в iOS 26.7.1, 27.0.1 и 27.2
Binance предупредила о проблеме в версиях iOS 26.7.1, 27.0.1 и 27.2. Она позволяет сторонним приложениям получать доступ к файлам других программ, где могут храниться seed-фразы, приватные ключи и данные для входа. В компании подчеркнули, что речь идёт об уровне iOS, а не об уязвимости только приложения Binance.
Подтверждённых случаев потери криптовалюты пока нет. Пользователям рекомендуют удалить приложения, установленные из непроверенных источников, включая загруженные вручную IPA-файлы, а также обновить iOS и остальные программы до последних официальных версий.
Если есть подозрение на компрометацию, Binance советует перевести средства на новый кошелёк, созданный на чистом устройстве, и завершить все активные сеансы входа.
Проблема связана с публично раскрытой техникой обхода песочницы iOS worse_query. Опубликованный инструмент WQ Files использует её для просмотра, экспорта, изменения и удаления данных других приложений без джейлбрейка. Для атаки инструмент нужно установить на iPhone, например через приложение из непроверенного источника в обход App Store.
Apple 9 ноября выпустила обновления безопасности iOS 27.2.1, 26.7.3 и 18.7.12, закрывающие девять уязвимостей. Одна из них, CVE-2026-113963, могла дать приложению доступ к чувствительным данным. При этом пока неясно, устраняет ли она именно проблему, о которой предупредила Binance.
