ช่องโหว่ iOS ของ Apple เสี่ยงกระเป๋าเงินคริปโต Binance ออกคำเตือน

Binance เตือนผู้ใช้ iPhone เกี่ยวกับการรั่วไหลข้อมูลข้ามแอป

คำเตือนด้านความปลอดภัยอีกครั้งได้สร้างความวิตกกังวลในอุตสาหกรรมสกุลเงินดิจิทัล โดยครั้งนี้เกี่ยวข้องกับจุดอ่อนที่ถูกรายงานในระบบปฏิบัติการ iOS ของ Apple ซึ่งอาจทำให้ข้อมูลกระเป๋าเงินที่ละเอียดอ่อนถูกเปิดเผย เมื่อวันที่ 10 พฤศจิกายน Binance ได้แจ้งเตือนผู้ใช้เกี่ยวกับช่องโหว่นี้ผ่านบัญชี X อย่างเป็นทางการ โดยระบุเวอร์ชันซอฟต์แวร์ที่ได้รับผลกระทบหลายเวอร์ชัน และแนะนำให้ดำเนินการป้องกันทันที

แพลตฟอร์มการซื้อขายดังกล่าวระบุว่า:

“ช่องโหว่ (worse_query) ที่ส่งผลกระทบต่อ iOS 26.7.1, 27.0.1 และ 27.2 ทำให้แอปที่มีเจตนาร้ายสามารถอ่านไฟล์ท้องถิ่นจากแอปอื่นได้ ซึ่งทำให้วลีเมล็ด (seed phrases) กุญแจส่วนตัว (private keys) และข้อมูลการเข้าสู่ระบบ (login credentials) ตกอยู่ในความเสี่ยงทั่วทั้งระบบนิเวศ นี่เป็นปัญหาระดับ iOS ไม่ใช่ปัญหาเฉพาะของ Binance เท่านั้น”

ความแตกต่างนี้มีความสำคัญ เพราะต่างจากช่องโหว่ด้านความปลอดภัยที่เกิดขึ้นเฉพาะกับแพลตฟอร์มแลกเปลี่ยน worse_query เกี่ยวข้องกับกลไกการแยกส่วนที่ออกแบบมาเพื่อป้องกันไม่ให้แอปพลิเคชันเข้าถึงไฟล์ส่วนตัวของกันและกัน การโจมตีที่ประสบความสำเร็จอาจทำให้ข้อมูลการกู้คืนสกุลเงินดิจิทัลที่เก็บไว้แบบท้องถิ่นถูกเปิดเผย ซึ่งอาจทำให้ผู้โจมตีสามารถบุกรุกกระเป๋าเงินได้ หากข้อมูลที่ถูกขโมยให้สิทธิ์การเข้าถึงที่เพียงพอ

Binance แนะนำให้ผู้ใช้ลบแอปพลิเคชันที่ติดตั้งจากแหล่งที่ไม่น่าเชื่อถือ รวมถึงไฟล์ IPA ที่ติดตั้งแบบ sideload หรือลงนามด้วยตนเอง และอัปเดตอุปกรณ์และแอปพลิเคชันเป็นเวอร์ชันทางการล่าสุด ผู้ใช้ที่สงสัยว่าบัญชีอาจถูกบุกรุกยังได้รับคำแนะนำให้โอนสินทรัพย์ไปยังกระเป๋าเงินที่สร้างใหม่บนอุปกรณ์ที่สะอาด และปิดเซสชันการเข้าสู่ระบบที่กำลังใช้งานอยู่

Worse_Query คืออะไร และทำงานอย่างไร?

นักวิจัยด้านความปลอดภัยที่ใช้ชื่อแฝง forcequitOS ซึ่งทำงานร่วมกับนักวิจัย 0xjohnny ได้เผยแพร่หลักฐานแนวคิด (proof-of-concept) บน Github เมื่อวันที่ 8 พฤศจิกายน โดยอธิบายว่า worse_query เป็นเทคนิคที่พัฒนาต่อจากเทคนิคเดิมที่เรียกว่า bad_query ที่เก็บข้อมูลนี้ระบุเวอร์ชันที่ได้รับผลกระทบตั้งแต่ iOS 26.0 ถึง 26.7.2 และ iOS 27.2.

ทางเทคนิค ช่องโหว่นี้ทำให้แอปพลิเคชันที่ตั้งค่าด้วยคอนเทนเนอร์ App Group สามารถเข้าถึงไดเรกทอรีที่ปกติได้รับการปกป้องโดยแซนด์บ็อกซ์ของแอปเปิลได้ ซึ่งรวมถึงคอนเทนเนอร์ข้อมูลแอปพลิเคชัน ไดเรกทอรีของเดมอนภายใน ส่วนขยาย Pluginkit และพื้นที่จัดเก็บข้อมูล App Group ที่ใช้ร่วมกัน ไดเรกทอรีระบบบางตัวบน iOS 27 ก็อาจเข้าถึงได้เช่นกัน

อย่างไรก็ตาม นักวิจัยเน้นย้ำว่าการสาธิตของพวกเขาไม่ใช่เครื่องมือโจมตีที่สมบูรณ์หรือการเจลเบรกแบบดั้งเดิม การโจมตีจำเป็นต้องมีฟังก์ชันอันตรายเพิ่มเติม รวมถึงแอปพลิเคชันที่สามารถเก็บรวบรวมข้อมูลที่เข้าถึงได้ สำหรับผู้ถือสกุลเงินดิจิทัล การแยกแยะระหว่างการเข้าถึงไฟล์กับการขโมยเงินนั้นมีความสำคัญอย่างยิ่ง

Worse_query ไม่ทำการถอนเงินจากกระเป๋าอัตโนมัติ และการเปิดเผยข้อมูลขึ้นอยู่กับส่วนหนึ่งว่าแอปพลิเคชันแต่ละตัวจัดเก็บและปกป้องข้อมูลที่ละเอียดอ่อนอย่างไร ผู้บริหารด้านความปลอดภัยของ Slowmist ชื่อ 23pds ได้เตือนในทำนองเดียวกันว่า ความเสี่ยงจะเกิดขึ้นเมื่อซอฟต์แวร์ที่เป็นอันตรายพบข้อมูลการกู้คืนกระเป๋าเงินที่เก็บไว้ในรูปแบบที่สามารถกู้คืนได้

จนถึงวันที่ 10 พฤศจิกายน ยังไม่มีกรณีการขโมยสกุลเงินดิจิทัลที่ได้รับการยืนยันอย่างเป็นทางการว่าเกิดจาก worse_query

การอัปเดตของ Apple ก่อให้เกิดข้อสงสัยเกี่ยวกับสถานะการแก้ไขข้อบกพร่อง

บริษัทเทคโนโลยีรายใหญ่ Apple ได้ปล่อย iOS 27.2.1, iPadOS 27.2.1 และ iOS 26.7.3 เมื่อวันที่ 9 พฤศจิกายน ไม่นานหลังจากที่ proof-of-concept ถูกเปิดเผยต่อสาธารณะ เอกสารด้านความปลอดภัยระบุถึงการแก้ไข 9 จุดที่แก้ไขปัญหาในหลายส่วนประกอบ รวมถึง AirPlay, Bluetooth, Messages, App Intents และไลบรารี brotli

อย่างไรก็ตาม หมายเหตุที่ Apple เผยแพร่ออกมาไม่ได้ระบุ worse_query อย่างชัดเจน หรือยืนยันว่าช่องโหว่การหลุดออกจากแซนด์บ็อกซ์ (sandbox escape) ได้ถูกกำจัดแล้ว 23pds จาก Slowmist ได้ระบุว่า iOS 27.2.1 สามารถบล็อกเทคนิคนี้ได้ แต่ยังรอการยืนยันอย่างเป็นทางการจาก Apple

คำเตือนนี้ตามมาหลังจากภัยคุกคาม Darksword และเหตุการณ์แฮ็ก Binance มูลค่า 6.3 พันล้านดอลลาร์

คำเตือนนี้ตามมาหลังจากคำเตือนเมื่อวันที่ 24 ตุลาคมจาก Slowmist เกี่ยวกับ Darksword ซึ่งเป็นเฟรมเวิร์กการโจมตี iOS ที่แยกต่างหาก ซึ่งมุ่งเป้าไปที่ผู้ใช้สกุลเงินดิจิทัล ต่างจาก worse_query Darksword สามารถโจมตีผ่านหน้าเว็บที่เป็นอันตรายได้โดยไม่ต้องให้เหยื่อติดตั้งแอปพลิเคชัน นักวิจัยได้ระบุเว็บไซต์ฟิชชิ่งที่เกี่ยวข้องมากกว่า 1,500 แห่ง ซึ่งปลอมตัวเป็นแพลตฟอร์มแลกเปลี่ยน วอลเล็ต และบริการออนไลน์อื่น ๆ

คำเตือนนี้ยังออกมาภายในเวลาไม่ถึงสองสัปดาห์หลังจากเหตุการณ์การละเมิดความปลอดภัยของ Binance เมื่อวันที่ 29 ตุลาคม ซึ่งมีการขโมยสกุลเงินดิจิทัลมูลค่าประมาณ 6.3 พันล้านดอลลาร์ เหตุการณ์ดังกล่าวเกี่ยวข้องกับการถูกเจาะระบบโครงสร้างพื้นฐานภายใน มากกว่าช่องโหว่ของ iOS หรือการรั่วไหลของกุญแจส่วนตัว ทั้งสองเหตุการณ์นี้ยังไม่มีการเชื่อมโยงกัน

สำหรับผู้ถือสกุลเงินดิจิทัล การค้นพบล่าสุดนี้แสดงให้เห็นว่าจุดอ่อนของระบบปฏิบัติการสามารถคุกคามสินทรัพย์ได้ แม้เครือข่ายบล็อกเชนเองจะยังไม่ถูกบุกรุกก็ตาม ความกังวลในทันทีไม่ใช่คลื่นการโจรกรรมที่ได้รับการยืนยัน แต่เป็นความเป็นไปได้ที่ข้อมูลรับรองกระเป๋าเงินที่ละเอียดอ่อนอาจถูกเข้าถึงได้ผ่านซอฟต์แวร์ที่ผู้ใช้ไว้วางใจโดยผิดพลาด