Дыра в iOS: Binance просит владельцев iPhone с криптой обновиться
Binance предупредила об уязвимости worse_query в iOS. Через неё вредное приложение может читать файлы других приложений, включая сид-фразы и ключи. Подтверждённых краж пока нет.
Событие: 10 ноября 2026 г.
Первоисточник: 10 ноября 2026 г.
Опубликовано у нас: 10 ноября 2026 г. в 12:56 UTC
Чтение: 2 мин
Что случилось
10 ноября Binance написала, что уязвимость worse_query в iOS 26.7.1, 27.0.1 и 27.2 позволяет вредным приложениям читать локальные файлы других приложений. Под риском сид-фразы, приватные ключи и логины. Биржа подчеркнула, что это проблема самой iOS, а не только Binance. Код уязвимости исследователь выложил на GitHub 8 ноября.
Почему это касается тебя
Если на iPhone стоит криптокошелёк, его секреты лежат в памяти телефона. Обычно iOS не пускает одно приложение в файлы другого. worse_query обходит эту защиту. Подтверждённых случаев кражи крипты через неё пока нет.
Что проверить и за чем следить
Обнови iOS и все приложения из App Store. Удали приложения, поставленные в обход App Store. Apple выпустила iOS 27.2.1 9 ноября, но в списке исправлений worse_query не назван. Это обзор, не совет.
Где это происходит
LIVEКрути пальцем. Зелёные точки: биржа торгует прямо сейчас (обычные часы, без праздников). Тень: где сейчас ночь. Границы: Natural Earth, землетрясения: USGS. Идея слоёв: God’s Eye View (MIT).
Что случилось. Binance опубликовала предупреждение в X 10 ноября. По её словам, уязвимость worse_query затрагивает iOS 26.7.1, 27.0.1 и 27.2. Вредное приложение может читать локальные файлы других приложений, а там бывают сид-фразы, приватные ключи и данные для входа.
Откуда она взялась. Исследователь под ником forcequitOS выложил worse_query на GitHub 8 ноября. В описании это «побег из песочницы» для iOS с 26.0 по 26.7.2 и 27.2. Песочница это защита, которая держит каждое приложение в своей папке. Автор пишет, что это демонстрация для разработчиков и сама по себе она бесполезна. Но код открыт, и им могут воспользоваться другие.
Что сделала Apple. 9 ноября вышла iOS 27.2.1 для iPhone 11 и новее. В заметках о безопасности девять исправлений. Одно из них в App Intents: ошибка, через которую приложение могло получить доступ к чувствительным данным пользователя. Название worse_query в заметках не упоминается. Закрывает ли обновление именно эту дыру, Apple публично не подтвердила.
Что советует Binance. Удалить приложения из ненадёжных источников, то есть поставленные в обход App Store. Обновить iOS и все приложения до последних официальных версий. Если есть подозрение на взлом, перевести средства в новый кошелёк, созданный на чистом устройстве, и сбросить все активные сессии входа.
Что важно понимать. Чтобы воспользоваться уязвимостью, на телефоне уже должно стоять вредное приложение. Самый большой риск у тех, кто ставит приложения не из App Store. Подтверждённых краж через worse_query, по данным Decrypt, пока нет.
Подтверждённые факты
- Binance 10 ноября предупредила, что уязвимость worse_query в iOS 26.7.1, 27.0.1 и 27.2 позволяет вредным приложениям читать локальные файлы других приложений, включая сид-фразы, приватные ключи и логины.[2]
- Binance назвала это проблемой уровня iOS, которая касается не только Binance.[2]
- worse_query опубликован на GitHub 8 ноября как побег из песочницы для iOS 26.0-26.7.2 и 27.2; автор называет его демонстрацией для разработчиков.[3]
- Apple выпустила iOS 27.2.1 9 ноября с девятью исправлениями безопасности, одно из них в App Intents: приложение могло получить доступ к чувствительным данным.[1]
- В заметках Apple к iOS 27.2.1 worse_query не упоминается.[1][2]
- Binance советует удалить приложения из ненадёжных источников, обновить iOS и приложения, при подозрении на взлом перевести средства в новый кошелёк на чистом устройстве.[2]
- Подтверждённых сообщений о краже криптовалюты через эту уязвимость пока нет.[2]
Последствия
- ПодтвержденоВладельцам криптокошельков на iPhone стоит обновить iOS и проверить список приложений.
- Наш выводСамый высокий риск у тех, кто ставит приложения в обход App Store. Это наш вывод.
- Наш выводОткрытый код уязвимости повышает шанс, что ею попробуют воспользоваться. Это наш вывод.
Пока неизвестно
- Закрывает ли iOS 27.2.1 именно worse_query
- Были ли реальные кражи через эту уязвимость
- Выпустит ли Apple отдельное исправление
Кого касается
Весь мир. Все, кто хранит криптовалюту или ключи в приложениях на iPhone
Источники
- Apple: About the security content of iOS 27.2.1 and iPadOS 27.2.1 9 ноября 2026 г. · официальный
- Decrypt: Binance Warns of Apple iOS Flaw That Could Expose iPhone Users' Private Keys 10 ноября 2026 г. · СМИ
- GitHub (forcequitOS): worse_query: a sandbox escape for iOS 26 and 27 8 ноября 2026 г. · официальный
Обложка: Графика Freekonomist, символическое изображение, не фотография события. Это новостной разбор, а не финансовый совет.
Ещё материалы
BBAS3: акции Banco do Brasil упали более чем на 10% после отчёта
BBAS3, акции Banco do Brasil, 12 ноября в начале торгов подешевели более чем на 10%: прибыль за третий квартал упала на 66,5% до 1,27 млрд реалов, просрочка по агрокредитам выросла, прогноз и выплаты банк урезал.
Инфляция в Индии 6,09%: выше коридора RBI и максимум за два года
Розничная инфляция в Индии в октябре выросла до 6,09% годовых с 5,54% в сентябре и вышла за верхнюю границу коридора резервного банка (2-6%). Главная причина: еда, она подорожала на 8,94%.
Сербия неожиданно подняла ставку до 6%, впервые больше чем за три года
Национальный банк Сербии поднял ключевую ставку на 0,25 пункта, до 6%. Так он хочет не дать дорогой энергии разогнать остальные цены. Опрошенные Bloomberg экономисты ждали паузы.
Утренний бриф на почту
Главное за ночь и что важно сегодня, за 2 минуты. Отписка в один клик.
BloFin
3M
7M
40M
60M
80M
250M