Masz kryptowaluty na iPhonie? Nowa luka worse_query może zagrozić Twoim środkom
Binance ostrzega przed podatnością systemu iOS, która może pozwolić złośliwym aplikacjom na odczytywanie plików należących do innych aplikacji. Problem może dotyczyć również portfeli kryptowalutowych.
Co gorsza, nie ma jeszcze oficjalnego potwierdzenia Apple, że aktualizacja iOS 27.2.1 całkowicie usuwa tę konkretną lukę.
Jeszcze niedawno pisałem na Hajsoholicy o zagrożeniach związanych z atakami na starsze wersje iOS. Tym razem problem dotyczy również znacznie nowszych systemów.
10 listopada 2026 roku Binance opublikował ostrzeżenie dotyczące podatności określanej jako worse_query. W komunikacie wymieniono iOS 26.7.1, 27.0.1 oraz 27.2.
Nie chodzi tutaj o zwykły błąd aplikacji Binance. Mówimy o mechanizmie bezpieczeństwa samego systemu operacyjnego Apple, który powinien izolować dane poszczególnych aplikacji.
Jeżeli korzystasz z mobilnych portfeli kryptowalutowych, przechowujesz na telefonie ważne dane logowania lub instalujesz aplikacje spoza oficjalnego App Store, powinieneś zainteresować się tym problemem.
Istnienie podatności nie oznacza, że każdy iPhone został zhakowany ani że wszystkie portfele są zagrożone w identyczny sposób. Na dzień 10 listopada 2026 roku nie potwierdzono publicznie kradzieży kryptowalut z wykorzystaniem worse_query.
1. Czym jest worse_query i dlaczego jest niebezpieczne?
System iOS wykorzystuje mechanizm nazywany sandboxingiem. W uproszczeniu każda aplikacja działa w wydzielonym środowisku i nie powinna mieć swobodnego dostępu do prywatnych plików innych aplikacji.
Przykładowo aplikacja do edycji zdjęć nie powinna móc samodzielnie przeglądać prywatnych plików portfela kryptowalutowego.
Worse_query to opublikowana przez badaczy technika obejścia części tych ograniczeń, określana jako sandbox escape.
Jak może wyglądać zagrożenie?
- Użytkownik instaluje złośliwą aplikację, na przykład zmodyfikowany plik IPA z nieznanego źródła.
- Aplikacja wykorzystuje podatność do uzyskania dostępu do plików poza swoim standardowym środowiskiem.
- Atakujący może próbować odczytać dane innych aplikacji, w tym portfeli kryptowalutowych.
- Jeżeli znajdzie niezabezpieczony seed, klucz prywatny lub inne przydatne dane, może próbować wykorzystać je do przejęcia środków.
Istotne: samo odczytanie plików nie gwarantuje dostępu do kluczy. Dane mogą być zaszyfrowane lub chronione dodatkowymi mechanizmami bezpieczeństwa.
Badacz działający pod pseudonimem forcequitOS opublikował kod demonstracyjny pokazujący możliwość dostępu do katalogów aplikacji. To nie jest automatyczny program do kradzieży kryptowalut, ale publiczne udostępnienie techniki może ułatwić dalsze badania i próby jej wykorzystania.
2. Które wersje iOS są zagrożone?
Binance w swoim ostrzeżeniu wskazał trzy wersje:
- iOS 26.7.1
- iOS 27.0.1
- iOS 27.2
To nie musi być kompletna lista. Publiczne materiały badawcze opisują również inne wersje systemu z rodzin iOS 26 i iOS 27.
Apple udostępniło tę aktualizację 9 listopada 2026 roku. Oficjalna dokumentacja wymienia dziewięć poprawek bezpieczeństwa, w tym problem z dostępem aplikacji do wrażliwych danych.
Jednak Apple nie wymienia wprost nazwy worse_query. Nie można więc na podstawie samego komunikatu stwierdzić, że luka została usunięta.
Aktualizację mimo to należy zainstalować, ponieważ naprawia inne potwierdzone problemy bezpieczeństwa.
Wśród badaczy pojawiły się odmienne oceny skuteczności najnowszej aktualizacji. Część specjalistów uważa, że ogranicza ona możliwość wykorzystania tej techniki. Nie jest to jednak równoznaczne z oficjalnym potwierdzeniem Apple.
3. Czy ktoś może ukraść Twoje kryptowaluty?
Takie zagrożenie jest technicznie możliwe, ale nie oznacza automatycznego przejęcia każdego portfela.
Duże znaczenie ma to, jak konkretny portfel przechowuje dane, czy są one zaszyfrowane oraz jakie dodatkowe zabezpieczenia stosuje aplikacja.
Portfele mobilne
Portfele typu hot wallet przechowują materiały kryptograficzne lub dane pozwalające na ich wykorzystanie w środowisku urządzenia podłączonego do internetu.
Jeżeli ich zabezpieczenia zostaną przełamane, skutki mogą być poważne. Nie oznacza to jednak, że każda aplikacja zapisuje seed jako zwykły, możliwy do odczytania plik.
Portfele sprzętowe
W przypadku prawidłowo używanego portfela sprzętowego klucz prywatny pozostaje w oddzielnym urządzeniu. Sam dostęp do plików aplikacji towarzyszącej na iPhonie nie powinien wystarczyć do jego wydobycia.
To jedna z najważniejszych zalet sprzętowego przechowywania kryptowalut.
Nie oznacza to jednak całkowitej odporności na oszustwa. Złośliwe oprogramowanie może próbować podmieniać adresy, wyświetlać fałszywe informacje lub nakłaniać użytkownika do zatwierdzenia niebezpiecznej transakcji.
Dlatego adres odbiorcy i szczegóły transakcji zawsze należy sprawdzać na ekranie samego urządzenia sprzętowego.
Gdzie bezpieczniej przechowywać kryptowaluty?
Przygotowałem ranking portfeli sprzętowych, w którym porównuję dostępne rozwiązania i wyjaśniam, na co zwracać uwagę przy wyborze urządzenia.
Zobacz ranking portfeli sprzętowych4. Co zrobić teraz? Instrukcja krok po kroku
Jeżeli korzystasz z iPhone’a do zarządzania kryptowalutami, wykonaj poniższe czynności.
- Zaktualizuj system iOS.
Otwórz Ustawienia, następnie Ogólne i Uaktualnienia. Zainstaluj najnowszą oficjalną wersję dostępną dla Twojego urządzenia. Nie traktuj aktualizacji jako gwarancji usunięcia worse_query. - Zaktualizuj aplikacje.
Sprawdź dostępność aktualizacji portfeli, aplikacji giełdowych i menedżerów haseł. Korzystaj z oficjalnych kanałów dystrybucji. - Usuń podejrzane aplikacje.
Zwróć szczególną uwagę na nieznane pliki IPA, nieoficjalne wersje aplikacji i oprogramowanie instalowane na podstawie instrukcji otrzymanych w Telegramie lub innych komunikatorach. - Sprawdź sposób przechowywania seedów.
Nie przechowuj fraz odzyskiwania w notatkach, zdjęciach, zrzutach ekranu ani niezabezpieczonych plikach synchronizowanych z chmurą. - Jeśli podejrzewasz wyciek, utwórz nowy portfel.
Wygeneruj nową frazę odzyskiwania na zaufanym, niezainfekowanym urządzeniu. Następnie przenieś środki na nowe adresy. Sam import starego seeda nie rozwiązuje problemu. - Zabezpiecz konta.
Z bezpiecznego urządzenia zmień potencjalnie ujawnione hasła, zakończ aktywne sesje i sprawdź ustawienia uwierzytelniania dwuskładnikowego. - Rozważ oddzielenie oszczędności od telefonu.
Większe kwoty przechowuj w portfelu sprzętowym, a w portfelu mobilnym pozostawiaj środki potrzebne do codziennych operacji.
Jeżeli atakujący wcześniej skopiował seed lub klucz prywatny, nadal może dysponować dostępem do portfela. W takim przypadku konieczna jest wymiana skompromitowanych kluczy i przeniesienie środków.
5. A co z kryptowalutami na giełdach?
Warto rozróżnić dwie sytuacje: posiadanie kryptowalut w portfelu, do którego samodzielnie kontrolujesz klucze prywatne, oraz przechowywanie środków na scentralizowanej giełdzie.
W przypadku giełdy samo uzyskanie dostępu do plików aplikacji mobilnej nie oznacza automatycznie poznania kluczy prywatnych giełdy. Zagrożone mogą być natomiast dane sesji, informacje logowania i inne lokalnie przechowywane informacje.
Dlatego nadal stosuj osobne, silne hasła, zabezpieczenia 2FA i dodatkowe potwierdzanie wypłat, jeżeli dana platforma oferuje taką możliwość.
Przy wyborze giełdy zwracaj również uwagę na jej status regulacyjny, sposób przechowywania aktywów i zasady wypłat.
Ranking giełd kryptowalut z MiCA
Sprawdź porównanie giełd dostępnych dla użytkowników z Europy, ich warunki, funkcje i aktualne promocje.
Sprawdź ranking giełd MiCA6. To kolejny sygnał ostrzegawczy dla użytkowników iPhone’ów
W ostatnim czasie opisywałem również zagrożenia związane z DarkSword, czyli innym zestawem technik wykorzystywanych do atakowania urządzeń Apple.
Worse_query i DarkSword nie są tym samym zagrożeniem. Nie należy łączyć ich w jeden incydent ani sugerować, że wykorzystują identyczną podatność.
Oba przypadki przypominają jednak o jednej rzeczy: nawet nowoczesny telefon z aktualnym systemem operacyjnym nie zapewnia absolutnego bezpieczeństwa.
Przeczytaj również inne materiały o bezpieczeństwie kryptowalut:
- DarkSword i zagrożenia dla użytkowników iPhone’ów
- Ranking portfeli sprzętowych
- Phishing i fałszywe aplikacje kryptowalutowe
7. Moje podejście do bezpieczeństwa kryptowalut
Od lat powtarzam, że bezpieczeństwo kryptowalut nie powinno zależeć wyłącznie od jednej aplikacji, jednego telefonu czy jednej giełdy.
Możesz mieć najnowszego iPhone’a, regularnie aktualizować system i korzystać z renomowanych portfeli. Nadal istnieje ryzyko błędów w oprogramowaniu, ataków phishingowych i zwykłych pomyłek użytkownika.
Dlatego sam jestem zwolennikiem rozdzielania środków pomiędzy różne rozwiązania, przechowywania większych kwot poza urządzeniami codziennego użytku oraz ograniczania liczby aplikacji mających kontakt z finansami.
Nie instaluj przypadkowego oprogramowania na telefonie, na którym zarządzasz swoimi oszczędnościami. To prosta zasada, ale potrafi wyeliminować wiele niepotrzebnych zagrożeń.
Worse_query jest publicznie opisaną techniką obejścia ograniczeń dostępu do plików aplikacji w iOS. Binance ostrzegł przed możliwością ujawnienia wrażliwych danych portfeli kryptowalutowych.
Apple wydało iOS 27.2.1, ale w oficjalnej dokumentacji nie potwierdziło wprost usunięcia worse_query. Nie ma również potwierdzonych publicznie przypadków kradzieży kryptowalut z użyciem tej konkretnej techniki.
Najrozsądniejsze działanie to aktualizacja urządzenia, usunięcie niezaufanych aplikacji i odpowiednie zabezpieczenie kluczy prywatnych.
Dołącz do społeczności Hajsoholicy
Rozmawiamy o bezpieczeństwie kryptowalut, portfelach sprzętowych, giełdach, inwestowaniu i zagrożeniach, na które trzeba uważać.
Dołącz do grupy Telegram Hajsoholicy.plŹródła i dalsza lektura
- Apple: poprawki bezpieczeństwa iOS 27.2.1, 9.11.2026
- BleepingComputer: ostrzeżenie Binance dotyczące iOS
- The Hacker News: analiza worse_query
- Decrypt: status poprawki iOS 27.2.1
Materiał informacyjno-edukacyjny. Stan wiedzy na 10 listopada 2026 roku. Informacje o podatnościach i dostępnych poprawkach mogą ulec zmianie po publikacji kolejnych komunikatów producenta.
