🍏Apple закрыла доступ посторонних к группам iMessage на фоне неопределённости вокруг патча для обхода песочницы iOS Выпущенные 9 ноября 2026 года обновления iOS и iPadOS 27.2.1, а также iOS и iPadOS 26.7.3 устранили соответственно девять и восемь уязвимостей, причём две ошибки в компоненте Messages закрыты одновременно в macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3, watchOS 27.2.1 и visionOS 27.2.1: ▪️Проблема авторизации CVE-2026-113961 могла позволить удалённому злоумышленнику присоединиться к групповому чату iMessage и получать сообщения, поэтому разработчики улучшили процедуру проверки. ▪️Уязвимость CVE-2026-113960 могла открыть добавленному в группу iMessage пользователю доступ к сообщениям, отправленным до его вступления, и была устранена удалением уязвимого кода.ого кода. В этих ноябрьских бюллетенях Apple никак не упомянут независимый обход песочницы worse_query, чей PoC-код разработчик под псевдонимом forcequitOS опубликовал на GitHub с заявленной поддержкой iOS с 26.0 по 26.7.2 и iOS 27.2, а 10 ноября отдельно сообщил в X, что уязвимость не исправлена ни в iOS 27.2.1, ни в iOS 27.3 beta 1 (официального комментария Apple и данных о проверке iOS 26.7.3 пока нет). Используя этот метод и сохранённое при подписи разрешение App Group, сторонний файловый менеджер WQ Files, устанавливаемый вне App Store, открывает доступ к контейнерам данных других приложений без джейлбрейка и эксплойта ядра. Реагируя на появление эксплойта, 10 ноября 2026 года криптобиржа Binance опубликовала в соцсети X предупреждение для пользователей iOS: «Уязвимость (worse_query), затрагивающая iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям читать локальные файлы других приложений, ставя под угрозу сид-фразы [фразы восстановления], закрытые ключи и учётные данные для входа во всей экосистеме. Это проблема уровня самой iOS, характерная не только для Binance» — говорится в предупреждении криптобиржи Binance. Перечисленные биржей три версии совпадают со списком протестированных сборок в примечаниях к релизам WQ Files, а в самом посте Binance призвала удалить приложения из недоверенных источников (включая установленные в обход магазина или вручную подписанные IPA-файлы), обновить iOS и все программы до актуальных официальных версий, при подозрении же на взлом перевести средства на новый кошелёк, созданный на чистом устройстве, и сбросить все активные сессии входа. Как позже пояснил представитель Binance изданию Crypto.news, подтверждённых случаев доступа к криптокошелькам или кражи средств через worse_query компания не зафиксировала, а реальный риск раскрытия секретов возникает тогда, когда приложение хранит их в доступных локальных файлах открытым или восстановимым способом. Сам опубликованный PoC открывает доступ к файловым контейнерам приложений и отдельным системным каталогам на iOS 27, но не демонстрирует извлечения защищённых записей из связки ключей Keychain или обхода сопроцессора Secure Enclave, при этом о возможности эксплуатации уязвимости через App Store ни биржа, ни автор эксплойта не заявляли. ✋ @Russian_OSINT