НеИБи

Чернеет уже и ноябрь Binance сообщила об уязвимости iOS worse_query, затрагивающей достаточно свежие iOS 26.7.1, 27.0.1 и 27.2. Логика в том, что вредоносное приложение теоретически может получить доступ к файлам других приложений на iPhone, а именно к seed-фразам, приватным ключам, некоторым видам сессий и кэшу. Уязвимость worse_query опубликовал исследователь под ником forcequit (также встречается forcequitOS) в GitHub 8 ноября 2026 года. Открытие приписывается исследователю 0xjohnny, а forcequit опубликовал PoC и сообщил, что направлял отчет в Apple. Особенно неприятно это слышать в условиях ограниченного доступа к некоторым приложениям App Store и возросшей популярности sideloaded IPA, которые дают возможность качать «модифицированные» приложения и VPN-сервисы из непроверенных источников. То есть злоумышленнику не нужен доступ к самому кошельку, достаточно скомпрометировать устройство через недоверенное приложение, мимикрирующее, например, под пропавший VPN-клиент или даже непроверенное банковское приложение. Apple 9 ноября выпустила iOS 27.2.1 и 26.7.3, но пока не подтвердила, закрывают ли они именно worse_query. Подтвержденных случаев кражи крипты через эту уязвимость также пока нет. В целом, хранить seed’ы в заметках всегда было так себе затеей, но сейчас это может быть реально опасно в особенности для всех, кто выкачивал что-то стороннее. @antiinfosec