iPhone: o metodă publicată pe GitHub permite aplicațiilor să citească datele altor aplicații, iar Binance avertizează pentru portofelele crypto. Apple a lansat iOS 27.2.1, dar nu spune dacă repară problema. Ce faci acum

Pe iPhone, fiecare aplicație ar trebui să stea închisă în propriul „sandbox”: nu poate vedea fișierele altor aplicații. Un cercetător a publicat însă pe 8 noiembrie o metodă, numită worse_query, prin care o aplicație poate ieși din această cutie și poate citi datele altor aplicații. Bursa de criptomonede Binance și-a avertizat utilizatorii că problema pune în pericol frazele de recuperare, cheile private și datele de autentificare din portofelele crypto și din alte aplicații.

Apple a lansat pe 9 noiembrie iOS 27.2.1, iOS 26.7.3 și iOS 18.7.12, dar nu spune nicăieri că acestea repară worse_query. Ce știm, ce nu știm și ce faci acum.

Ce poate face worse_query

• Ce citește: potrivit descrierii publicate pe GitHub de autorul ei, forcequitOS, metoda ajunge la datele aplicațiilor instalate, la spațiile partajate între aplicații și, pe iOS 27, la unele foldere de sistem.
• Ce versiuni: autorul indică iOS 26.0–26.7.2 și iOS 27.2. Binance vorbește de iOS 26.7.1, 27.0.1 și 27.2.
• Fără jailbreak: nu e nevoie ca telefonul să fie modificat. Aplicația care folosește metoda trebuie doar să aibă un anumit tip de spațiu de stocare partajat, numit App Group.
• Există deja o aplicație care o folosește: dezvoltatorul Christoph Kolbicz a construit WQ Files, un manager de fișiere care poate răsfoi, copia, modifica și șterge datele altor aplicații, potrivit BleepingComputer și CyberInsider.

Autorul descrie worse_query drept o demonstrație pentru dezvoltatori, „inutilă în sine”, și succesoarea unei metode mai vechi, bad_query.

Cât de mare e riscul

Pentru ca cineva să-ți fure datele, trebuie să ai instalată pe iPhone o aplicație care folosește metoda. Sfaturile Binance privesc mai ales aplicațiile din surse nesigure, instalate din afara App Store sau semnate manual. Nu e clar dacă o astfel de aplicație ar putea trece de verificările App Store.

Nici impactul nu e același pentru toate aplicațiile: contează ce păstrează fiecare aplicație în fișierele ei și dacă le protejează suplimentar, de exemplu în Keychain, depozitul criptat al sistemului. CyberInsider notează că nu s-a demonstrat că metoda poate decripta orice portofel sau trece de toate protecțiile datelor de autentificare. Binance nu raportează deocamdată atacuri reale sau criptomonede furate.

„Este o problemă la nivelul iOS, nu una specifică Binance”, a transmis compania. Riscul privește deci orice aplicație care ține date sensibile în fișierele proprii.

Repară iOS 27.2.1 problema?

Nu se știe sigur. Pagina de securitate Apple pentru iOS 27.2.1 enumeră nouă vulnerabilități reparate, niciuna marcată ca exploatată:

• două în Mesaje: un atacator putea intra într-un grup iMessage și primi mesajele lui, iar un membru nou putea vedea mesaje trimise înainte să intre;
• patru în Bluetooth și AirPlay: un atacator aflat în apropiere putea corupe memoria sau putea ocoli limita de încercări pentru codurile de asociere, iar un dispozitiv Bluetooth rău-intenționat se putea asocia fără acordul utilizatorului;
• una în AirPlay pe rețeaua locală, tot legată de codurile de asociere;
• una în biblioteca de compresie brotli;
• una în App Intents (CVE-2026-113963): o aplicație putea accesa date sensibile ale utilizatorului.

Ultima seamănă cu worse_query, dar BleepingComputer precizează că accesul se făcea prin App Intents, nu prin spațiile App Group, și că nu e clar dacă e aceeași problemă. Apple nu a răspuns la întrebările presei.

Ce faci acum

• Actualizează iPhone-ul din Configurări > General > Actualizare software. Chiar dacă nu e sigur că repară worse_query, iOS 27.2.1 repară alte nouă probleme. Pe iPhone 11 și modelele mai noi primești 27.2.1 sau 26.7.3, iar pe iPhone XS, XS Max și XR, 18.7.12.
• Șterge aplicațiile pe care nu le folosești și, mai ales, pe cele instalate din afara App Store.
• Nu-ți ține fraza de recuperare a portofelului crypto în telefon, nici în notițe, nici în poze, nici în fișiere. Ține-o pe hârtie, într-un loc sigur.
• Dacă bănuiești că ai fost compromis, Binance recomandă să muți fondurile într-un portofel nou, creat pe un dispozitiv curat, și să închizi toate sesiunile active din conturi. Ștergerea aplicației suspecte nu anulează o frază de recuperare sau o cheie privată deja copiată.

Despre ce înseamnă să-ți protejezi contul la o bursă crypto am scris și după furtul record de la Binance.

Surse: BleepingComputer (10 noiembrie: avertismentul Binance, versiunile indicate de Binance, WQ Files, actualizările Apple din 9 noiembrie, CVE-2026-113963 și diferența App Intents/App Group, lipsa unui răspuns de la Apple, sfaturile Binance), CyberInsider (10 noiembrie: declarația Binance, versiunile din demonstrație, ce poate accesa metoda, cerința App Group, lipsa jailbreak-ului, limitele impactului, aplicațiile din surse nesigure, lipsa atacurilor confirmate, sfaturile Binance), pagina GitHub a proiectului worse_query (versiunile afectate, căile accesibile, cerința App Group, descrierea autorului, bad_query), lista Apple cu actualizările de securitate (versiunile și modelele de iPhone) și pagina de securitate Apple pentru iOS 27.2.1 (cele nouă vulnerabilități). Sfatul despre fraza de recuperare ținută pe hârtie este al redacției.