Binance เตือนผู้ใช้ iPhone ถึงช่องโหว่ iOS ที่อาจรั่วไหลคีย์กระเป๋าคริปโต

Binance เตือนผู้ใช้ iPhone ในวันอังคารถึงช่องโหว่ iOS ที่เปิดเผยต่อสาธารณะ ซึ่งอาจช่วยให้แอปพลิเคชันที่เป็นอันตรายเข้าถึงไฟล์ที่จัดเก็บโดยแอปอื่นๆ เช่น seed phrases และ private keys ที่ควบคุมกระเป๋าเงินคริปโตเคอเรนซี

“ช่องโหว่ (worse_query) ที่ส่งผลต่อ iOS 26.7.1, 27.0.1 และ 27.2 ช่วยให้แอปที่เป็นอันตรายอ่านไฟล์ในเครื่องจากแอปอื่น ส่งผลให้ seed phrases, private keys และข้อมูลประจำตัวในการเข้าสู่ระบบตกอยู่ในความเสี่ยงทั่วทั้งระบบนิเวศ” การแลกเปลี่ยนเขียนบน X “นี่คือปัญหาระดับ iOS ไม่ใช่ปัญหาเฉพาะของ Binance”

การแลกเปลี่ยนแนะนำให้ผู้ใช้ลบแอปที่ติดตั้งจากแหล่งที่ไม่น่าเชื่อถือ รวมถึงไฟล์ IPA ที่ side-loaded หรือลงนามด้วยตนเอง และอัปเดต iOS และแอปทั้งหมดเป็นเวอร์ชันทางการล่าสุด หากสงสัยว่ามีการละเมิด ผู้ใช้ควรโอนเงินไปยังกระเป๋าเงินใหม่ที่สร้างบนอุปกรณ์ที่สะอาดและรีเซ็ตเซสชันการเข้าสู่ระบบที่ทำงานอยู่ทั้งหมด Binance ระบุ

ทั้ง Binance และนักวิจัยที่ระบุช่องโหว่ดังกล่าวยังไม่มีรายงานการโจรกรรมที่เกิดจากช่องโหว่นี้

worse_query ทำอะไร

บั๊กนี้ทำงานเป็นการหลบหนีจาก sandbox บน iOS แต่ละแอปควรทำงานภายในคอนเทนเนอร์ของตัวเองที่แอปอื่นไม่สามารถอ่านได้ นักวิจัยที่ใช้ชื่อแฮนเดิล forcequitOS เผยแพร่ worse_query บน GitHub เมื่อวันที่ 8 พ.ย. โดยเรียกว่า “การหลบหนีจาก sandbox แบบ zero-day สำหรับ iOS 26 และ 27 อีกครั้ง” ตามหลังการโจมตีก่อนหน้าที่เรียกว่า bad_query

README ของโปรเจกต์ระบุว่ามันทำงานบน iOS 26.0 ถึง 26.7.2 และบน iOS 27.2 ซึ่งเป็นช่วงที่กว้างกว่าเวอร์ชันที่ Binance อ้างถึง โดยแสดงรายการพาธที่เข้าถึงได้ รวมถึงคอนเทนเนอร์ข้อมูลของแอปอื่นและโฟลเดอร์กลุ่มแอปที่แชร์

นักวิจัยอธิบายเครื่องมือนี้ว่า “เป็น proof-of-concept สำหรับนักพัฒนา” ที่ “ไม่มีประโยชน์ในตัวมันเอง” และเน้นย้ำว่ามันไม่ใช่ jailbreak ในการใช้งาน นักพัฒนาต้องสร้างมันลงในแอป

สิ่งนี้เกิดขึ้นแล้วในอย่างน้อยหนึ่งกรณี หนึ่งวันหลังจากการเปิดตัว นักพัฒนา Christoph Kolbicz เผยแพร่ตัวจัดการไฟล์ที่สร้างจาก worse_query ซึ่งช่วยให้ผู้ใช้เรียกดูและแก้ไขข้อมูลแอปบน iOS 27 โดยไม่ต้อง jailbreak ซึ่งเขากล่าวว่าทดสอบบน iOS 27.0.1

บริษัทรักษาความปลอดภัยบล็อกเชน SlowMist เรียก worse_query ว่าการหลบหนีจาก sandbox ของคอนเทนเนอร์ ไม่ใช่ jailbreak หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลซึ่งโพสต์ในชื่อ 23pds เขียนว่าช่องโหว่นี้จะไม่ขโมยสินทรัพย์ได้ด้วยตัวเอง ความเสี่ยงเกิดขึ้นเมื่อผู้ใช้ติดตั้งและรัน IPA ที่ไม่น่าเชื่อถือซึ่งจากนั้นอ่านคอนเทนเนอร์ของแอปอื่น และเฉพาะเมื่อกระเป๋าเงินจัดเก็บ mnemonic phrases, keystores หรือแคช WebView ในรูปแบบข้อความธรรมดาบนอุปกรณ์

การอัปเดต iOS ของ Apple ไม่ได้กล่าวถึงมัน

Apple ปล่อย iOS 27.2.1 และ iOS 26.7.3 เมื่อวันที่ 9 พ.ย. หนึ่งวันหลังจาก proof-of-concept เปิดสู่สาธารณะ หมายเหตุด้านความปลอดภัยของพวกเขาระบุการแก้ไขสำหรับ AirPlay, การจับคู่ Bluetooth, brotli และส่วนประกอบอื่นๆ แต่ไม่ได้ตั้งชื่อ worse_query หรืออธิบายการหลบหนีจาก sandbox ประเภทนี้

ทำให้ไม่ชัดเจนว่า iOS รุ่นล่าสุดบล็อกเทคนิคนี้หรือไม่

การเปิดเผยข้อมูลขึ้นอยู่กับวิธีการจัดเก็บความลับของกระเป๋าเงินแต่ละแอปเป็นอย่างมาก ตาม SlowMist กระเป๋าเงินที่ไม่ได้เขียน recovery phrases หรือคีย์ลงในไฟล์ข้อความธรรมดาบนอุปกรณ์จะไม่ถูกเปิดเผยในลักษณะเดียวกัน และกระเป๋าเงินฮาร์ดแวร์จะเก็บ private keys ไว้โทรศัพท์โดยสิ้นเชิง การโจมตียังต้องให้ผู้ใช้ติดตั้งซอฟต์แวร์จากภายนอก App Store ก่อน

คำเตือนนี้มาจากการแลกเปลี่ยนที่ยังคงฟื้นตัวจากการละเมิดของตัวเอง Binance สูญเสีย $6.34 พันล้านในการโจมตีเมื่อวันที่ 29 ต.ค. ซึ่งเริ่มต้นด้วยการสัมภาษณ์งานปลอม ความกังวลด้านความปลอดภัยยังผลักดันให้ผู้ถือรายใหญ่บางรายเปลี่ยน bitcoin ที่ถือครองเองเป็นหุ้น IBIT ในขณะที่ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ Ledger กล่าวว่ากลุ่มอาชญากรรมที่จัดตั้งขึ้นใช้เงินหลายล้านเพื่อกำหนดเป้าหมายผู้ใช้

สำหรับผู้ใช้ iPhone ที่ถือ bitcoin ในกระเป๋าเงินมือถือ คำแนะนำของ Binance ถือเป็นพื้นฐาน: อยู่กับการอัปเดต iOS อย่างเป็นทางการ หลีกเลี่ยงแอปที่ side-loaded และย้ายเงินหากอุปกรณ์อาจถูกบุกรุก