Binance cảnh báo lỗ hổng iOS có thể lộ khóa ví tiền điện tử
"A sandbox escape vulnerability (worse_query) on iOS versions 26 and 27 allows unauthorized access to data from other apps, potentially exposing sensitive information like crypto wallet keys. While updates iOS 26.7.3 and 27.2.1 were released, they do not address this vulnerability. Users are advised to delete untrusted apps and update their devices."
Lỗ hổng sandbox escape trên iOS có thể dẫn đến lộ khóa ví tiền điện tử và thông tin đăng nhập của người dùng.
Các doanh nghiệp Việt Nam sử dụng thiết bị iOS cho quản lý tài sản hoặc giao dịch tiền điện tử có thể bị ảnh hưởng bởi lỗ hổng này. Việc mất mát tài sản là rủi ro chính.
Binance vừa cảnh báo về một lỗ hổng bảo mật (worse_query) trên iOS 26 và 27, cho phép ứng dụng đọc dữ liệu của ứng dụng khác. Điều này có thể dẫn đến việc lộ các thông tin nhạy cảm như seed phrase, private key và thông tin đăng nhập ví tiền điện tử. Apple đã phát hành các bản cập nhật iOS 26.7.3 và 27.2.1, nhưng chúng chưa khắc phục được lỗ hổng này.
Một nhà nghiên cứu bảo mật với nickname forcequit đã công bố lỗ hổng này trên GitHub vào ngày 10 tháng 11 năm 2026. Hiện tại, chưa có báo cáo nào về các cuộc tấn công hoặc đánh cắp liên quan đến lỗ hổng này.
Binance khuyến nghị người dùng xóa các ứng dụng cài đặt từ nguồn không đáng tin cậy (sideloaded hoặc tự ký) và cập nhật iOS cùng tất cả ứng dụng. Nếu nghi ngờ bị xâm phạm, hãy chuyển tiền sang ví mới trên thiết bị sạch và đặt lại tất cả các phiên đăng nhập.
Worse_query cho phép truy cập vào container dữ liệu của mọi ứng dụng trên iPhone và một số thư mục hệ thống trên iOS 27. Ứng dụng cần thiết lập App Group container để khai thác lỗ hổng này. Một ứng dụng được xây dựng dựa trên lỗ hổng này là WQ Files, một trình quản lý tệp có thể đọc, chỉnh sửa và xóa dữ liệu của các ứng dụng khác mà không cần jailbreak.
Apple không công bố chi tiết về các lỗ hổng bảo mật cho đến khi có bản vá hoặc bản phát hành chính thức.
Câu hỏi thường gặp
Lỗ hổng worse_query là gì?
Worse_query là một lỗ hổng bảo mật trên iOS 26 và 27 cho phép ứng dụng đọc dữ liệu của các ứng dụng khác, có thể dẫn đến lộ thông tin nhạy cảm.
Các bản cập nhật iOS 26.7.3 và 27.2.1 có khắc phục lỗ hổng này không?
Không, các bản cập nhật này không khắc phục lỗ hổng worse_query. Binance khuyến nghị người dùng thực hiện các biện pháp phòng ngừa khác.
WQ Files là gì?
WQ Files là một trình quản lý tệp được xây dựng dựa trên lỗ hổng worse_query, cho phép truy cập và chỉnh sửa dữ liệu của các ứng dụng khác mà không cần jailbreak.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý đối với các doanh nghiệp và cá nhân Việt Nam sử dụng ví tiền điện tử trên thiết bị iOS. Việc lộ khóa ví có thể dẫn đến mất mát tài sản nghiêm trọng. Các doanh nghiệp nên kiểm tra và cập nhật chính sách bảo mật thiết bị của nhân viên. Người dùng nên cẩn trọng khi cài đặt ứng dụng từ nguồn không rõ ràng và thường xuyên kiểm tra bảo mật ví tiền điện tử của mình.