Worse_query có thể vượt qua hàng rào bảo vệ của iPhone
Worse_query là một lỗ hổng iOS được mô tả có khả năng giúp ứng dụng độc hại vượt qua cơ chế sandbox và đọc tệp của ứng dụng khác trên cùng iPhone, khiến dữ liệu vốn được tách biệt có nguy cơ bị truy cập. Đây là mối lo đáng lưu tâm với người dùng ví crypto, nhưng không đồng nghĩa mọi thiết bị hay mọi ví đều đã bị xâm nhập. Binance nêu các phiên bản iOS 26.7.1, iOS 27.0.1 và iOS 27.2 trong cảnh báo. Nếu ví lưu cụm từ khôi phục, khóa riêng tư hoặc thông tin đăng nhập trong những tệp có thể bị đọc, kẻ xấu có thể tìm cách chiếm quyền kiểm soát tài sản. Vì vậy, điều cần làm lúc này là giảm cơ hội cài phải ứng dụng độc hại và theo dõi thông tin cập nhật, thay vì hoảng loạn hay cho rằng tiền đã mất.
Nguy cơ nằm ở dữ liệu nhạy cảm và ứng dụng cài ngoài
Một ứng dụng có quyền đọc dữ liệu của ứng dụng khác có thể khiến cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập bị lộ nếu chúng được lưu tại vùng dữ liệu bị ảnh hưởng. Với ví crypto, đây không phải dữ liệu nên chia sẻ hoặc nhập vào ứng dụng không rõ nguồn gốc: người nắm được thông tin khôi phục có thể kiểm soát ví mà không cần sự đồng ý của chủ sở hữu. Mối lo thực tế trước mắt là ứng dụng độc hại phải được cài trên thiết bị để có cơ hội khai thác; các ứng dụng sideload hoặc tệp cài đặt được ký thủ công từ nguồn thiếu tin cậy vì thế cần được rà soát kỹ. Cảnh báo này không chỉ liên quan đến một ứng dụng ví cụ thể, mà là vấn đề ở cấp hệ điều hành. Bảo mật iPhone phụ thuộc cả vào bản vá lẫn quyết định người dùng cài gì.
Chưa có xác nhận lỗ hổng đã được vá hay tài sản bị đánh cắp
Các nhà nghiên cứu mô tả worse_query là lỗ hổng chưa được vá; họ cũng cho biết iOS 27.2.1 và bản thử nghiệm iOS 27.3 beta 1 chưa khắc phục vấn đề. Apple đã phát hành iOS 27.2.1 và iOS 26.7.3, nhưng ghi chú bảo mật công khai chưa xác nhận những bản cập nhật này vá trực tiếp lỗ hổng. Do đó, người dùng nên cài phiên bản chính thức mới nhất, nhưng không nên mặc định rằng cập nhật hiện có đã giải quyết hoàn toàn nguy cơ. Cũng cần phân biệt khả năng khai thác với một vụ đánh cắp đã xảy ra: đến nay chưa có báo cáo được xác nhận về cuộc tấn công hay thất thoát tài sản liên quan đến worse_query. Đây là cảnh báo đáng hành động, không phải bằng chứng cho thấy ví crypto của người dùng đã bị xâm phạm.
Việc nên làm ngay để bảo vệ ví crypto
Ưu tiên đầu tiên là gỡ ứng dụng không rõ nguồn gốc, nhất là ứng dụng sideload hoặc tệp được ký thủ công; sau đó cập nhật iOS và các ứng dụng bằng những bản chính thức mới nhất. Không cài công cụ chỉ vì được quảng bá là tiện ích quản lý tệp hay bảo mật nếu chưa thể xác minh nhà phát triển và nguồn phân phối. Nếu có lý do cụ thể để nghi thiết bị đã bị xâm nhập, hãy tạo ví mới trên một thiết bị sạch, chuyển tài sản sang ví đó và đặt lại các phiên đăng nhập đang hoạt động. Đừng tạo ví mới ngay trên chiếc iPhone đang bị nghi ngờ, vì như vậy có thể tiếp tục đặt thông tin nhạy cảm vào môi trường không an toàn. Đồng thời, theo dõi thông báo cập nhật và xác nhận bảo mật từ Apple; chỉ khi có thông tin vá rõ ràng mới nên xem nguy cơ đã được xử lý.
