Binance προειδοποιεί για κενό στο iOS που απειλεί τα κλειδιά των wallets

Η Binance προειδοποίησε στις 10 Νοεμβρίου ότι το κενό ασφαλείας worse_query στο iOS μπορεί να επιτρέψει σε κακόβουλες εφαρμογές να διαβάσουν αρχεία άλλων εφαρμογών, εκθέτοντας στοιχεία πρόσβασης σε πορτοφόλια κρυπτονομισμάτων. Δεν έχουν αναφερθεί κλοπές συνδεδεμένες με το συγκεκριμένο κενό από την Binance ή τον ερευνητή που το δημοσίευσε, ενώ παραμένει ασαφές αν οι τελευταίες ενημερώσεις της Apple το διορθώνουν.

Πώς το worse_query μπορεί να εκθέσει τα κλειδιά ενός wallet;

Το worse_query παρακάμπτει την απομόνωση μεταξύ εφαρμογών, γνωστή ως sandbox, επιτρέποντας πρόσβαση σε αρχεία που κανονικά θα έπρεπε να παραμένουν χωριστά. Σκεφτείτε κάθε εφαρμογή σαν διαμέρισμα με δική του κλειδαριά: το πρόβλημα εμφανίζεται όταν ένας ένοικος αποκτά πρόσβαση στα διπλανά.

Για ένα πορτοφόλι κρυπτονομισμάτων (wallet), αυτά τα αρχεία ενδέχεται να περιλαμβάνουν τη φράση ανάκτησης (seed phrase), δηλαδή τις λέξεις που επιτρέπουν την επαναφορά του, ή ιδιωτικά κλειδιά (private keys), που δίνουν τον έλεγχο των κεφαλαίων. Η Binance υπογράμμισε ότι το ζήτημα αφορά το λειτουργικό σύστημα και όχι αποκλειστικά τη δική της εφαρμογή.

Ο ερευνητής forcequitOS δημοσίευσε τον κώδικα στο GitHub στις 8 Νοεμβρίου ως πειραματική επίδειξη της τεχνικής (proof of concept). Δεν είναι εργαλείο άρσης των περιορισμών του iOS, γνωστής ως jailbreak, ούτε λειτουργεί αυτόνομα: χρειάζεται να ενσωματωθεί σε εφαρμογή. Ήδη ο προγραμματιστής Christoph Kolbicz παρουσίασε διαχειριστή αρχείων που το αξιοποιεί και, σύμφωνα με τον ίδιο, δοκιμάστηκε στο iOS 27.0.1.

Κινδυνεύουν όλα τα πορτοφόλια στο iPhone;

Η έκθεση στον κίνδυνο εξαρτάται από την εφαρμογή που εγκαθιστά ο χρήστης και από τον τρόπο αποθήκευσης των μυστικών του wallet. Σύμφωνα με την εταιρεία ασφάλειας blockchain SlowMist, το κενό δεν κλέβει από μόνο του περιουσιακά στοιχεία.

Το σενάριο επίθεσης προϋποθέτει ότι ο χρήστης εγκαθιστά και εκτελεί μη έμπιστο πακέτο εφαρμογής iOS, αρχείο IPA, εκτός App Store. Στη συνέχεια, η κακόβουλη εφαρμογή μπορεί να αναζητήσει ευαίσθητα δεδομένα στους χώρους αποθήκευσης άλλων εφαρμογών.

Η SlowMist συνδέει τον συγκεκριμένο κίνδυνο με wallets που αποθηκεύουν φράσεις ανάκτησης ή άλλα ευαίσθητα δεδομένα σε αναγνώσιμα, μη κρυπτογραφημένα αρχεία. Όσα δεν γράφουν τέτοια μυστικά σε απλά αρχεία δεν εκτίθενται με τον ίδιο τρόπο. Τα πορτοφόλια υλικού (hardware wallets), από την πλευρά τους, διατηρούν τα ιδιωτικά κλειδιά εκτός τηλεφώνου.

Οι τελευταίες ενημερώσεις του iOS διορθώνουν το πρόβλημα;

Δεν υπάρχει δημόσια επιβεβαίωση ότι οι τελευταίες εκδόσεις μπλοκάρουν την τεχνική. Η Apple κυκλοφόρησε τα iOS 27.2.1 και 26.7.3 στις 9 Νοεμβρίου, αλλά οι σημειώσεις ασφαλείας δεν κατονομάζουν το worse_query ούτε περιγράφουν αντίστοιχη παράκαμψη της απομόνωσης εφαρμογών.

Υπάρχει επίσης διαφορά στις εκδόσεις που αναφέρονται ως επηρεαζόμενες. Η Binance κατονομάζει τις 26.7.1, 27.0.1 και 27.2, ενώ η τεκμηρίωση του ερευνητή αναφέρει τις 26.0 έως 26.7.2 και την 27.2. Επομένως, η απουσία αναφοράς στις ενημερώσεις δεν αποδεικνύει ούτε διόρθωση ούτε συνεχιζόμενη έκθεση.

Τι συστήνει η Binance στους χρήστες iPhone;

Η Binance ζητά αφαίρεση μη έμπιστων εφαρμογών και ενημέρωση του iOS και όλων των εφαρμογών στις τελευταίες επίσημες εκδόσεις. Ειδικότερα συστήνει:

• Διαγραφή εφαρμογών από μη αξιόπιστες πηγές, όπως χειροκίνητα υπογεγραμμένα αρχεία IPA.
• Σε υποψία παραβίασης, μεταφορά των κεφαλαίων σε νέο wallet, δημιουργημένο σε καθαρή συσκευή.
• Επαναφορά όλων των ενεργών συνεδριών σύνδεσης.

Για τον Έλληνα κάτοχο crypto ισχύει η ίδια τεχνική προειδοποίηση. Εμείς θεωρούμε ότι το κρίσιμο εδώ είναι να μη συγχέουμε ένα δημοσιευμένο κενό με επιβεβαιωμένη κλοπή, αλλά ούτε την εγκατάσταση μιας ενημέρωσης με αποδεδειγμένη διόρθωση. Η προσοχή στις εφαρμογές που εγκαθιστούμε παραμένει ουσιαστικό μέρος της προστασίας του wallet.