Η Binance προειδοποιεί τους χρήστες iPhone για ένα κενό ασφαλείας στο iOS με την ονομασία worse_query. Μέσω αυτού, κακόβουλες εφαρμογές μπορούν να διαβάζουν αρχεία άλλων εφαρμογών. Στην ειδοποίηση ασφαλείας της 10ης Νοεμβρίου 2026, στις ευάλωτες εκδόσεις περιλαμβάνονται τα iOS 26.7.1, iOS 27.0.1 και iOS 27.2.
Κινδυνεύουν οι φράσεις ανάκτησης, τα ιδιωτικά κλειδιά και τα στοιχεία σύνδεσης που είναι αποθηκευμένα στη συσκευή. Η Binance διευκρινίζει ότι το πρόβλημα βρίσκεται στο λειτουργικό της Apple και δεν περιορίζεται στη δική της εφαρμογή.
Τι είναι το worse_query στο iOS
Το worse_query είναι sandbox escape, δηλαδή κενό στο σύστημα απομόνωσης (sandbox) με το οποίο η Apple εμποδίζει κάθε εφαρμογή να βλέπει τα αρχεία των υπολοίπων. Εντοπίστηκε σε ερευνητικό repository με το ίδιο όνομα. Εκεί περιγράφεται πώς μια εφαρμογή μπαίνει σε φακέλους στους οποίους κανονικά έχουν πρόσβαση μόνο άλλες εφαρμογές. Ο κώδικας proof of concept λειτουργεί σε iOS 26 και iOS 27.
Ο δημιουργός του repository το χαρακτηρίζει κώδικα επίδειξης για developers και ξεκαθαρίζει ότι δεν είναι jailbreak.
Προς το παρόν δεν υπάρχει ένδειξη ότι το κενό έχει χρησιμοποιηθεί για κλοπή κρυπτονομισμάτων. Η Binance πάντως επισημαίνει ότι, αν το κενό κάνει ορατά σε άλλες εφαρμογές αρχεία με προσωπικά στοιχεία, μια κακόβουλη εφαρμογή θα μπορούσε να τα διαβάσει.
Τι συστήνει η Binance στους χρήστες iPhone
Κατά τη Binance, ο κίνδυνος αφορά «ολόκληρο το οικοσύστημα»: τα crypto wallet, αλλά και κάθε εφαρμογή που κρατά ευαίσθητα δεδομένα πελατών. Το ανταλλακτήριο συστήνει:
- Απεγκατάσταση εφαρμογών από μη αξιόπιστες πηγές, ιδίως αρχείων IPA με χειροκίνητη υπογραφή ή από sideloading.
- Ενημέρωση του iOS και όλων των εφαρμογών στην τελευταία έκδοση.
- Όσοι υποψιάζονται ότι διέρρευσαν τα στοιχεία του wallet τους να φτιάξουν νέο wallet σε καινούργια συσκευή, να μεταφέρουν εκεί τα κεφάλαιά τους και να αποσυνδεθούν από όλες τις ενεργές συνεδρίες.
Τις ίδιες οδηγίες αναπαρήγαγε στο X και ο χρήστης DUKE.
Κλείνει το κενό το iOS 27.2.1;
Η Apple έχει κυκλοφορήσει αρκετές ενημερώσεις ασφαλείας για τις εκδόσεις που αναφέρει η Binance. Το iOS 27.2 κυκλοφόρησε στις 26 Οκτωβρίου και το iOS 27.2.1 ακολούθησε στις 9 Νοεμβρίου, με διορθώσεις σε κενά που αφορούν τα δεδομένα των χρηστών και την ασφάλεια.
Ούτε τα δελτία ασφαλείας της Apple ούτε οι κωδικοί CVE τους αναφέρουν όμως ρητά το worse_query. Για το συγκεκριμένο sandbox escape δεν υπάρχει γνωστός αριθμός CVE. Γι’ αυτό δεν μπορεί να επιβεβαιωθεί αν η τελευταία ενημέρωση κλείνει εντελώς αυτόν τον δρόμο πρόσβασης.
Σχόλια