Binance cảnh báo người dùng iPhone về “worse_query”
Binance vừa phát cảnh báo bảo mật liên quan đến một lỗ hổng iOS có tên “worse_query”, có thể cho phép ứng dụng độc hại truy cập các tệp vốn thuộc về ứng dụng khác trên cùng thiết bị.
Theo Binance, các phiên bản được xác định có nguy cơ gồm iOS 26.7.1, 27.0.1 và 27.2.
Nếu một ứng dụng ví lưu seed phrase, private key hoặc thông tin đăng nhập trong các tệp có thể bị truy cập, lỗ hổng này có thể khiến những dữ liệu nhạy cảm đó bị lộ.
Binance nhấn mạnh đây là vấn đề ở cấp độ hệ điều hành iOS, không phải lỗ hổng riêng của ứng dụng Binance.
Ứng dụng cài ngoài App Store là rủi ro đáng chú ý
“Worse_query” được mô tả như một kỹ thuật vượt qua cơ chế sandbox của iOS, tức hàng rào vốn được thiết kế để ngăn ứng dụng này đọc dữ liệu của ứng dụng khác.
Một công cụ thử nghiệm công khai có tên WQ Files đã cho thấy khả năng truy cập, xuất, chỉnh sửa hoặc xóa dữ liệu ứng dụng khác mà không cần jailbreak.
Để khai thác, ứng dụng độc hại vẫn phải được cài lên thiết bị, vì vậy Binance đặc biệt cảnh báo người dùng về các ứng dụng sideload hoặc file IPA được ký thủ công từ nguồn không đáng tin cậy.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
— Binance (@binance) November 10, 2026
Binance: Chưa ghi nhận trường hợp crypto bị đánh cắp
Binance khuyến nghị người dùng gỡ ứng dụng không rõ nguồn gốc, cập nhật iOS và các ứng dụng lên phiên bản chính thức mới nhất.
Nếu nghi ngờ thiết bị đã bị xâm nhập, người dùng được khuyến cáo tạo một ví mới trên thiết bị sạch, chuyển tài sản sang ví mới và đặt lại các phiên đăng nhập đang hoạt động.
Tuy nhiên, Binance cho biết đến nay chưa phát hiện trường hợp được xác minh nào mà hacker sử dụng “worse_query” để truy cập ví crypto hoặc đánh cắp tài sản.
Apple đã phát hành iOS 27.2.1 và 26.7.3, nhưng tài liệu bảo mật công khai hiện chưa xác nhận rõ liệu các bản cập nhật này đã vá trực tiếp “worse_query” hay chưa.
