Binance предупредила об уязвимости worse_query в iOS, которая позволяет вредоносному приложению читать файлы других программ, включая seed-фразы и приватные ключи криптокошельков. Исправления от Apple на момент публикации не было.
Уязвимость относится к типу sandbox escape — побег из песочницы, а не джейлбрейк. По умолчанию iOS изолирует данные приложений друг от друга, но worse_query нарушает эту защиту. Для работы эксплойта приложению требуется настроить App Group container, после чего оно может получить доступ к файлам других программ.
Проблему опубликовал исследователь под ником forcequit как proof-of-concept на GitHub 8 ноября 2026 года. По данным The Hacker News, в предупреждении Binance названы iOS 26.7.1, 27.0.1 и 27.2, однако исследователь заявляет более широкий диапазон: iOS 26.0–26.7.2, iOS 27.2 и бета-версия iOS 27.3.
Уязвимость не ворует средства автоматически — пользователь должен сам установить и запустить вредоносное приложение из ненадёжного источника. Под угрозой оказываются seed-фразы, приватные ключи, данные для входа и кеш WebView, если они хранятся в открытом виде.
Binance рекомендует удалить все приложения, установленные из ненадёжных источников, и обновить iOS и приложения до последних официальных версий. При подозрении на компрометацию биржа советует перевести средства на новый кошелёк, созданный на чистом устройстве, и сбросить все активные сеансы входа.
Обновления Apple iOS 27.2.1 и iOS 26.7.3, выпущенные 9 ноября 2026 года, не упоминают worse_query и не содержат исправления. Уязвимость не получила идентификатор CVE. Ни Binance, ни исследователь не сообщали о реальных атаках с использованием worse_query.
