Binance 警告 Apple iOS 漏洞可能导致 iPhone 用户私钥泄露

简要

• Binance 警告称，一个名为 "worse_query" 的 iOS 漏洞可能允许恶意应用程序读取其他应用程序的文件，从而泄露助记词、私钥和登录凭据。
• 该交易所表示，该漏洞影响 iOS 26.7.1、27.0.1 和 27.2，并敦促用户删除侧载的应用程序并更新其设备。
• Apple 于周一发布了 iOS 27.2.1，但其安全说明中并未提及 worse_query，也未确认该更新是否修复了该漏洞。

Binance 已向 iPhone 用户发出关于 Apple iOS 漏洞的警告，称该漏洞可能允许恶意应用程序读取其他应用程序存储的文件，从而使加密钱包的助记词、私钥和登录凭据面临风险。

该漏洞被称为 "worse_query"，影响 iOS 26.7.1、27.0.1 和 27.2，该交易所在周二的 推文 中表示。“这是一个 iOS 级别的漏洞，并非 Binance 所特有，”它说。

Binance 敦促用户删除任何从不可信来源安装的应用程序，例如侧载或手动签名的应用程序文件，并将 iOS 和所有应用程序更新到最新的官方版本。它表示，任何怀疑遭到入侵的人都应将其资金转移到在干净设备上创建的新钱包中，并重置所有活动的登录会话。

iPhone 应用程序通常在沙盒中运行，这会阻止它们访问其他应用程序的私有文件。一位名叫 forcequitOS 的研究员在 GitHub 上发布了 worse_query，作为 iOS 26.0 至 26.7.2 以及 iOS 27.2 的沙盒逃逸，并将其描述为对开发人员的“概念验证”，本身并“无实际用途”。根据该代码库，它可以访问的位置包括 iOS 应用程序存储数据的文件夹，该库将其称为早期漏洞利用程序 bad_query 的“直接继承者”。目前尚无通过该漏洞窃取加密货币的确认报告。

Apple 的更新

Apple 在周一发布了 iOS 27.2.1，就在概念验证发布的一天后。其 安全说明 列出了对九个漏洞的修复，包括 App Intents 中的授权问题（通过该问题“应用程序可能能够访问敏感用户数据”），以及多个蓝牙和 iMessage 漏洞。

然而，说明中并未提及 worse_query 或其研究员，Apple 也没有公开确认该更新是否解决了 Binance 描述的漏洞。至少有一位安全专家认为它解决了。区块链安全公司 SlowMist 的首席信息安全官 23pds 敦促 用户更新至 iOS 27.2.1，他在推文中表示，此次更新将阻止 worse_query 沙盒逃逸以及其他威胁。

这已经不是攻击者第一次瞄准 Apple 设备了。今年早些时候，Google 警告 称有针对未打补丁设备上的加密应用程序的 iOS 恶意软件，而 8 月份，荷兰国家网络机构 表示，黑客正在利用 Apple macOS 屏幕共享功能中的一个漏洞，在 Mac 上植入 Monero 挖矿软件。