Luka worse_query w iOS. Zaktualizuj swój telefon!
Jeszcze niedawno pisałem o zagrożeniach dla starszych iPhone’ów. Teraz pojawiło się ostrzeżenie dotyczące również nowszych wersji systemu Apple.
W komunikacie Binance wskazano podatność worse_query oraz wersje iOS 26.7.1, 27.0.1 i 27.2.
To istotna informacja dla osób, które korzystają z portfeli mobilnych do przechowywania Bitcoina, Ethereum i innych kryptowalut.
Nie oznacza to jednak, że każdy iPhone został zhakowany ani że wszystkie portfele są automatycznie podatne na kradzież środków.
Na dzień 10 listopada 2026 roku nie ma publicznie potwierdzonych przypadków kradzieży kryptowalut przy użyciu tej konkretnej techniki. Nie należy mylić możliwości technicznej z potwierdzonym atakiem.
Co to jest worse_query w iOS?
iOS wykorzystuje mechanizm bezpieczeństwa nazywany sandboxingiem. Jego zadaniem jest odizolowanie aplikacji od siebie.
W praktyce aplikacja pogodowa nie powinna mieć możliwości swobodnego przeglądania prywatnych plików aplikacji bankowej czy portfela kryptowalutowego.
Worse_query to technika pozwalająca na obejście części ograniczeń tego mechanizmu.
Jak może wyglądać atak?
- Użytkownik instaluje złośliwą aplikację na swoim iPhonie.
- Aplikacja wykorzystuje podatność systemu iOS.
- Uzyskuje dostęp do wybranych plików, które normalnie powinny być odizolowane.
- Atakujący próbuje odnaleźć informacje umożliwiające przejęcie kont lub portfeli.
- Jeśli uzyska rzeczywisty dostęp do niezabezpieczonych kluczy prywatnych, może próbować ukraść kryptowaluty.
Nie każdy portfel zapisuje klucze prywatne w postaci zwykłego pliku. Wiele aplikacji stosuje szyfrowanie oraz mechanizmy ochrony dostępne w systemie iOS.
Dlatego odczytanie plików aplikacji nie jest równoznaczne z uzyskaniem kontroli nad portfelem.
Które wersje iOS mogą być zagrożone?
W ostrzeżeniu Binance wymieniono:
- iOS 26.7.1
- iOS 27.0.1
- iOS 27.2
Lista ta nie musi obejmować wszystkich wersji, w których występował podobny problem.
Czy iOS 27.2.1 naprawia lukę worse_query?
Apple udostępniło aktualizację iOS 27.2.1, której opis wskazuje na poprawki błędów i zabezpieczeń.
Jednak ogólny opis aktualizacji nie wystarcza, aby potwierdzić usunięcie konkretnej podatności.
W dokumentacji bezpieczeństwa iOS 27.2.1 Apple opisuje poprawki dotyczące różnych elementów systemu, ale nie wskazuje wprost nazwy worse_query.
Dlatego nie można jednoznacznie stwierdzić, że aktualizacja usuwa wszystkie możliwości wykorzystania tej techniki.
Mimo to instalacja najnowszej oficjalnej wersji systemu pozostaje rozsądnym działaniem zabezpieczającym.
Aktualizację znajdziesz w:
Ustawienia → Ogólne → Uaktualnienia
Czy portfele kryptowalutowe na iPhonie są bezpieczne?
Odpowiedź zależy od rodzaju portfela oraz sposobu przechowywania kluczy prywatnych.
Portfele mobilne, czyli hot wallets
Portfele mobilne umożliwiają wygodne zarządzanie kryptowalutami bezpośrednio z telefonu.
Ich podstawowym ograniczeniem jest konieczność korzystania z urządzenia połączonego z internetem.
Jeżeli telefon zostanie zainfekowany, a zabezpieczenia portfela okażą się niewystarczające, istnieje ryzyko ujawnienia wrażliwych danych.
Portfele sprzętowe, czyli hardware wallets
Portfel sprzętowy przechowuje klucze prywatne poza telefonem i komputerem.
Przy prawidłowym użytkowaniu klucze nie opuszczają urządzenia sprzętowego, a transakcje są podpisywane w jego chronionym środowisku.
Oznacza to, że samo przejęcie plików aplikacji na iPhonie nie powinno wystarczyć do wydobycia klucza prywatnego z portfela sprzętowego.
Nadal trzeba jednak uważać na podmianę adresów odbiorców, fałszywe komunikaty oraz próby nakłonienia do zatwierdzenia niebezpiecznej transakcji.
Jaki portfel sprzętowy wybrać?
Porównałem dostępne rozwiązania, ich funkcje i zabezpieczenia. Sprawdź mój ranking portfeli sprzętowych do kryptowalut.
Ranking portfeli sprzętowychJak zabezpieczyć kryptowaluty na iPhonie?
Jeżeli korzystasz z iPhone’a do zarządzania kryptowalutami, wykonaj poniższe czynności.
- Zaktualizuj iOS. Zainstaluj najnowszą oficjalną wersję systemu dostępną dla Twojego urządzenia. Pamiętaj, że nie daje to gwarancji ochrony przed wszystkimi podatnościami.
- Zaktualizuj portfele i aplikacje. Korzystaj z aktualnych wersji oprogramowania pochodzących od zaufanych producentów.
- Usuń podejrzane aplikacje. Zwróć uwagę na nieoficjalne pliki IPA, zmodyfikowane portfele i aplikacje instalowane z instrukcji otrzymanych na Telegramie lub innych komunikatorach.
- Nie zapisuj frazy seed w telefonie. Unikaj przechowywania jej w notatkach, galerii, zrzutach ekranu oraz niezabezpieczonych plikach w chmurze.
- Nie wpisuj seeda portfela sprzętowego do aplikacji mobilnej. Takie działanie może pozbawić Cię najważniejszej zalety portfela sprzętowego, czyli izolacji kluczy prywatnych.
- Sprawdź bezpieczeństwo kont. Zmień potencjalnie ujawnione hasła z zaufanego urządzenia, zakończ podejrzane sesje i zweryfikuj ustawienia 2FA.
- Rozdziel środki. Rozważ przechowywanie większych oszczędności na portfelu sprzętowym, a w portfelu mobilnym pozostawianie tylko kwot potrzebnych do bieżących transakcji.
Co zrobić, jeśli seed mógł zostać wykradziony?
Jeżeli podejrzewasz, że osoba nieuprawniona uzyskała dostęp do frazy odzyskiwania, traktuj ją jako skompromitowaną.
Jeżeli ktoś już poznał Twoją frazę odzyskiwania, ponowne zainstalowanie aplikacji nie rozwiąże problemu.
Najbezpieczniejszym rozwiązaniem jest wygenerowanie zupełnie nowego portfela na zaufanym urządzeniu i przeniesienie środków na nowe adresy.
W przypadku portfela sprzętowego nowy seed powinien zostać wygenerowany bezpośrednio na urządzeniu, a nie w aplikacji telefonu.
Jeżeli doszło również do ujawnienia danych logowania, należy zmienić hasła, unieważnić aktywne sesje i sprawdzić zabezpieczenia kont.
Czy kryptowaluty na giełdzie też są zagrożone?
Przechowywanie kryptowalut na giełdzie różni się od korzystania z własnego portfela mobilnego.
W przypadku scentralizowanej giełdy użytkownik zwykle nie przechowuje jej kluczy prywatnych na swoim telefonie.
Nie oznacza to jednak braku ryzyka.
Złośliwe oprogramowanie może próbować pozyskać dane logowania, informacje o sesji lub inne dane umożliwiające nieautoryzowany dostęp do konta.
Dlatego przy korzystaniu z giełd warto stosować silne hasła, uwierzytelnianie dwuskładnikowe i dodatkowe zabezpieczenia wypłat.
Sprawdź giełdy kryptowalut z MiCA
Na Hajsoholicy znajdziesz informacje o giełdach działających na rynku europejskim, ich funkcjach, warunkach i dostępnych promocjach.
Sprawdź ranking giełdWorse_query a DarkSword. Czy to ten sam atak?
Nie. Worse_query i DarkSword to odrębne zagrożenia, których nie należy ze sobą utożsamiać.
DarkSword był opisywany jako zestaw technik wykorzystywanych do atakowania urządzeń Apple.
Worse_query dotyczy natomiast obejścia określonych ograniczeń dostępu do danych aplikacji.
Oba przypadki pokazują jednak, że nawet nowoczesny telefon z aktualnym systemem operacyjnym nie zapewnia absolutnej ochrony.
Więcej informacji o podobnych zagrożeniach znajdziesz w materiałach dotyczących ataków DarkSword na iPhone’y oraz phishingu i fałszywych aplikacji.
Moje podejście do bezpieczeństwa kryptowalut
Od lat zwracam uwagę na to, że bezpieczeństwo kryptowalut nie powinno zależeć wyłącznie od jednej aplikacji, jednego telefonu czy jednej giełdy.
Możesz korzystać z najnowszego iPhone’a, mieć aktualny system i używać renomowanego portfela. Nadal istnieje ryzyko błędów oprogramowania, ataków phishingowych i zwykłych pomyłek.
Dlatego jestem zwolennikiem rozdzielania środków pomiędzy różne rozwiązania, stosowania portfeli sprzętowych oraz ograniczania liczby aplikacji mających kontakt z naszymi finansami.
Telefon, na którym przechowujesz dostęp do swoich oszczędności, nie powinien służyć do testowania przypadkowego oprogramowania.
FAQ. Najczęstsze pytania
Czy iOS 27.2.1 usuwa worse_query?
Apple udostępniło poprawki bezpieczeństwa w iOS 27.2.1, ale nie potwierdziło wprost w oficjalnym wykazie, że usunięto podatność worse_query.
Czy można stracić Bitcoina przez lukę iOS?
Jest to technicznie możliwe, jeżeli atakujący uzyska dostęp do danych pozwalających kontrolować portfel. Sama obecność podatności nie oznacza jednak automatycznej kradzieży BTC.
Czy portfel sprzętowy chroni przed worse_query?
Prawidłowo używany portfel sprzętowy izoluje klucze prywatne od telefonu. Nie eliminuje jednak zagrożeń związanych z phishingiem i zatwierdzaniem niebezpiecznych transakcji.
Czy usunięcie podejrzanej aplikacji wystarczy?
Nie zawsze. Jeśli dane zostały już wykradzione, usunięcie aplikacji nie cofa wycieku. Konieczna może być wymiana kluczy i zabezpieczenie kont.
Czy wszystkie portfele na iPhone są zagrożone?
Nie można tego stwierdzić. Ryzyko zależy od zabezpieczeń konkretnego portfela, sposobu przechowywania danych oraz możliwości wykorzystania podatności.
Podsumowanie
- Worse_query może umożliwiać obejście części izolacji aplikacji iOS.
- Nie oznacza to automatycznego przejęcia wszystkich portfeli.
- iOS 27.2.1 zawiera poprawki bezpieczeństwa, ale brak jednoznacznego potwierdzenia usunięcia worse_query.
- Aktualizuj system i nie instaluj niezaufanych aplikacji.
- Nie przechowuj seeda w galerii ani zwykłych notatkach.
- Do większych oszczędności rozważ portfel sprzętowy.
Nie trzeba rezygnować z korzystania z kryptowalut na iPhonie. Trzeba jednak rozumieć ograniczenia bezpieczeństwa telefonów i odpowiednio zarządzać ryzykiem.
Dołącz do społeczności Hajsoholicy
Rozmawiamy o kryptowalutach, bezpieczeństwie, portfelach sprzętowych, giełdach i inwestowaniu.
Dołącz do Telegrama Odwiedź Hajsoholicy.plŹródła
- Apple Security Releases
- BleepingComputer: Binance ostrzega przed podatnością iOS
- The Hacker News: iOS sandbox escape
Stan informacji: 10 listopada 2026 roku. Artykuł ma charakter informacyjny i edukacyjny. Informacje o podatnościach oraz dostępnych poprawkach mogą się zmieniać.
