Vulnerabilitate iOS Apple pune în pericol portofele cripto; avertisment Binance

Binance avertizează utilizatorii de iPhone cu privire la expunerea datelor între aplicații

O altă avertizare de securitate a zguduit industria criptomonedelor, de data aceasta implicând o vulnerabilitate semnalată în sistemul de operare iOS al Apple, care ar putea compromite informațiile sensibile din portofele. Pe 10 noiembrie, Binance a alertat utilizatorii cu privire la această vulnerabilitate prin intermediul contului său oficial de pe X, identificând mai multe versiuni de software afectate și recomandând măsuri de precauție imediate.

Bursa a declarat:

„O vulnerabilitate (worse_query) care afectează versiunile iOS 26.7.1, 27.0.1 și 27.2 permite aplicațiilor rău intenționate să citească fișiere locale din alte aplicații, punând în pericol frazele seed, cheile private și datele de autentificare în întregul ecosistem. Aceasta este o problemă la nivel de iOS, care nu este specifică doar Binance.”

Distincția este importantă. Spre deosebire de o breșă de securitate specifică unei platforme de tranzacționare, worse_query vizează mecanismele de izolare concepute pentru a împiedica aplicațiile să acceseze fișierele private ale altor aplicații. O exploatare reușită ar putea expune informațiile de recuperare a criptomonedelor stocate local, permițând potențial atacatorilor să compromită portofelele dacă materialul furat oferă acces suficient.

Binance a sfătuit utilizatorii să elimine aplicațiile instalate din surse neîncredere, inclusiv fișierele IPA descărcate din surse terțe sau semnate manual, și să își actualizeze dispozitivele și aplicațiile la cele mai recente versiuni oficiale. Utilizatorii care suspectează o compromitere au fost, de asemenea, instruiți să își transfere activele în portofele nou create pe dispozitive curate și să încheie sesiunile de autentificare active.

Ce este „worse_query” și cum funcționează?

Cercetătorul în securitate pseudonim forcequitOS, în colaborare cu cercetătorul 0xjohnny, a publicat pe 8 noiembrie pe GitHub o demonstrație de concept (proof-of-concept), în care descrie worse_query ca fiind succesorul unei tehnici anterioare numite bad_query. Repozitoriul identifică versiunile afectate, cuprinzând iOS 26.0 până la 26.7.2 și iOS 27.2.

Din punct de vedere tehnic, vulnerabilitatea permite unei aplicații configurate cu un container App Group să acceseze directoare protejate în mod obișnuit de sandbox-ul aplicațiilor Apple. Acestea includ containerele de date ale aplicațiilor, directoarele interne ale daemon-urilor, extensiile Pluginkit și spațiul de stocare partajat al grupului de aplicații. Anumite directoare de sistem de pe iOS 27 sunt, de asemenea, potențial accesibile.

Cu toate acestea, cercetătorii au subliniat că demonstrația lor nu este un instrument complet de atac sau un jailbreak tradițional. Exploatarea necesită funcționalități malicioase suplimentare, inclusiv o aplicație capabilă să colecteze informațiile accesibile. Pentru deținătorii de criptomonede, distincția dintre accesarea fișierelor și furtul de fonduri este deosebit de importantă.

Worse_query nu golește automat portofelele, iar expunerea depinde parțial de modul în care aplicațiile individuale stochează și protejează informațiile sensibile. 23pds, director de securitate la Slowmist, a avertizat, de asemenea, că pericolul se materializează atunci când software-ul rău intenționat găsește informații de recuperare a portofelului stocate într-un format recuperabil.

Până la data de 10 noiembrie, niciun furt confirmat de criptomonede nu fusese atribuit public lui worse_query.

Actualizările Apple ridică semne de întrebare cu privire la starea patch-urilor

Gigantul tehnologic Apple a lansat iOS 27.2.1, iPadOS 27.2.1 și iOS 26.7.3 pe 9 noiembrie, la scurt timp după ce dovada de concept a devenit publică. Documentația de securitate identifică nouă remedieri care vizează mai multe componente, inclusiv AirPlay, Bluetooth, Mesaje, App Intents și biblioteca brotli.

Cu toate acestea, notele publicate de Apple nu identifică în mod explicit „worse_query” și nici nu confirmă că evadarea din sandbox a fost eliminată. 23pds de la Slowmist a declarat că iOS 27.2.1 blochează această tehnică, deși o confirmare independentă din partea Apple rămâne în așteptare.

Avertismentul vine în urma amenințării Darksword și a atacului cibernetic de 6,3 miliarde de dolari asupra Binance

Avizul vine în urma unui avertisment din 24 octombrie emis de Slowmist cu privire la Darksword, un cadru separat de exploatare iOS care vizează utilizatorii de criptomonede. Spre deosebire de „worse_query”, Darksword poate exploata pagini web rău intenționate fără a necesita ca victimele să instaleze aplicații. Cercetătorii au identificat peste 1.500 de site-uri de phishing asociate, care se dădeau drept platforme de tranzacționare, portofele și alte servicii online.

Avertismentul vine, de asemenea, la mai puțin de două săptămâni după breșa de securitate de la Binance din 29 octombrie, care a implicat furtul de criptomonede în valoare de aproximativ 6,3 miliarde de dolari. Incidentul respectiv a vizat infrastructura internă compromisă, mai degrabă decât vulnerabilitatea iOS sau scurgerile de chei private. Cele două evenimente nu au fost corelate.

Pentru deținătorii de criptomonede, cea mai recentă descoperire ilustrează modul în care punctele slabe ale sistemului de operare pot amenința activele chiar și atunci când rețelele blockchain rămân necompromise. Preocuparea imediată nu este un val demonstrat de furturi, ci posibilitatea ca datele de autentificare sensibile ale portofelelor să devină accesibile prin intermediul unor programe software în care utilizatorii au încredere în mod eronat.