Binance ने iPhone यूज़र्स के लिए iOS की एक संभावित सुरक्षा खामी पर चेतावनी जारी की है।
इस खामी को worse_query नाम दिया गया है, और इसे सैंडबॉक्स एस्केप के रूप में बताया गया है। Apple ऐप्स की फ़ाइलों को अलग रखने के लिए जो application sandbox इस्तेमाल करता है, उसी से जुड़ी यह समस्या बताई गई है। Binance के 10 नवंबर के सुरक्षा अलर्ट में iOS 26.7.1, 27.0.1 और 27.2 को प्रभावित बताया गया है।
कंपनी के मुताबिक इस खामी से iPhone पर सेव रिकवरी फ्रेज़, प्राइवेट की और लॉगिन क्रेडेंशियल्स उजागर हो सकते हैं। यह समस्या Apple के ऑपरेटिंग सिस्टम से जुड़ी है, न कि केवल Binance से। Binance के मुताबिक क्रिप्टो वॉलेट और दूसरे संवेदनशील ऐप्स पर भी इसका असर पूरे इकोसिस्टम में पड़ सकता है।
यह flaw एक research repository में मिला, और इसका proof of concept iOS 26 और iOS 27 दोनों पर लागू होता बताया गया है। इस repository के लेखक ने worse_query को developer proof-of-concept बताया है, jailbreak नहीं। Binance का कहना है कि अगर यह खामी खुली रहती है तो दुर्भावनापूर्ण ऐप्स यूज़र की निजी फ़ाइलों तक पहुँच सकते हैं।
अब तक इस खामी के जरिए क्रिप्टोकरेंसी चोरी होने का कोई सबूत नहीं मिला है।
Binance ने सलाह दी है कि अनजान स्रोतों से आए ऐप्स, खासकर sideloaded IPA फाइलें, तुरंत हटा दी जाएं। iOS और ऐप्स को नवीनतम वर्ज़न पर अपडेट रखने की सिफारिश भी की गई है। जिन यूज़र्स को अपने वॉलेट के साथ छेड़छाड़ का शक है, उनसे कहा गया है कि वे नया वॉलेट नए डिवाइस पर बनाएं।
iOS 27.2 26 अक्टूबर को जारी हुआ था, जबकि iOS 27.2.1 9 नवंबर को लॉन्च हुआ। Apple के iOS 27.2.1 अपडेट में user data और सुरक्षा से जुड़ी कुछ खामियां ठीक की गई हैं।
हालांकि Apple की advisories और CVE नंबरों में worse_query का जिक्र नहीं है, और इसके लिए कोई known CVE नहीं है। यह साफ नहीं है कि नवीनतम iOS अपडेट worse_query से जुड़ी पहुंच की समस्या को पूरी तरह ठीक करता है या नहीं।
