Lỗ hổng nhắm vào ranh giới giữa các ứng dụng
Lỗ hổng iOS worse_query là lỗi được các nhà nghiên cứu mô tả có thể giúp ứng dụng độc hại đọc tệp cục bộ của ứng dụng khác, làm suy yếu cơ chế cách ly dữ liệu vốn bảo vệ người dùng iPhone. Cảnh báo từ Binance nêu nguy cơ lộ cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập lưu trên thiết bị. Đây không chỉ là vấn đề của một ứng dụng ví riêng lẻ: nếu khai thác thành công, lỗ hổng nằm ở lớp hệ điều hành và có thể đe dọa dữ liệu của nhiều ứng dụng. Cơ chế sandbox Apple được thiết kế để mỗi ứng dụng không tự do xem tệp của ứng dụng khác; worse_query đặt chính ranh giới đó vào tình thế bị thách thức. Vì vậy, đây là cảnh báo đáng chú ý về bảo mật iPhone, nhưng cần phân biệt khả năng kỹ thuật với một vụ trộm tài sản đã được xác nhận.
Dữ liệu ví có thể nguy hiểm đến mức nào?
Mức độ rủi ro phụ thuộc vào việc ứng dụng độc hại có khai thác được lỗ hổng, tìm thấy dữ liệu nhạy cảm và cách ứng dụng ví lưu trữ, bảo vệ dữ liệu đó. Nếu seed phrase hoặc khóa riêng tư bị lộ, người khác có thể dùng chúng để kiểm soát ví và chuyển tài sản mà không cần chủ ví chấp thuận. Điều đó khiến nguy cơ với ví crypto nghiêm trọng hơn việc lộ một tệp thông thường. Tuy nhiên, bản trình diễn khai thác chứng minh khả năng vượt lớp bảo vệ, chứ không chứng minh rằng tiền trong ví của người dùng đã bị lấy cắp. Các nguồn hiện không ghi nhận vụ tấn công hay thất thoát tài sản nào liên quan đến worse_query. Cách nhìn hợp lý là không xem nhẹ nguy cơ, nhưng cũng không biến cảnh báo về khả năng truy cập dữ liệu thành kết luận rằng mọi ví trên iPhone đều đã bị xâm nhập.
Binance nêu các phiên bản iOS 26.7.1, 27.0.1 và 27.2 là nằm trong diện ảnh hưởng; các nhà nghiên cứu mô tả lỗi là zero-day chưa được vá. Tại thời điểm cảnh báo, thông tin hiện có cho biết iOS 27.2.1 và bản thử nghiệm 27.3 beta 1 cũng chưa được xác nhận là đã khắc phục lỗi. Vì vậy, cập nhật lên bản mới nhất vẫn là việc nên làm, nhưng không nên hiểu rằng cập nhật đồng nghĩa chắc chắn đã có bản vá cho worse_query.
Việc nên làm ngay: giảm cơ hội bị khai thác
- Xóa ứng dụng cài từ nguồn không đáng tin cậy, bao gồm ứng dụng sideload hoặc tệp được ký thủ công.
- Cập nhật iOS và toàn bộ ứng dụng lên phiên bản chính thức mới nhất; theo dõi thông báo bảo mật để biết khi nào có xác nhận về bản vá.
- Nếu nghi ngờ thiết bị hoặc tài khoản bị xâm nhập, tạo ví mới trên một thiết bị sạch, chuyển tài sản sang ví đó và đặt lại các phiên đăng nhập đang hoạt động.
Các bước này không thay thế bản sửa lỗi từ Apple, nhưng giúp hạn chế rủi ro từ ứng dụng không rõ nguồn gốc và giảm thiệt hại nếu thông tin đăng nhập đã bị lộ. Với ví tự lưu ký, người dùng phải tự bảo vệ cụm từ khôi phục và khóa riêng tư; đừng nhập hoặc lưu chúng vào ứng dụng, tệp hay ghi chú không cần thiết. Cũng không nên chuyển tài sản chỉ vì một cảnh báo chưa được kiểm chứng qua đường dẫn hoặc lời nhắn bất ngờ: hãy xác minh tình trạng thiết bị và thực hiện thao tác khôi phục trên thiết bị sạch.
Cảnh giác, nhưng không hoảng loạn
Điểm đáng lo của worse_query là nó có thể phá vỡ giả định quan trọng trong bảo mật iPhone: dữ liệu của ứng dụng này không thể bị ứng dụng khác đọc tùy tiện. Dẫu vậy, bằng chứng về khả năng khai thác không đồng nghĩa mọi iPhone hoặc mọi ví crypto đều đã bị xâm phạm. Cho đến khi có xác nhận rõ ràng về bản vá, hãy giảm ứng dụng cài ngoài, cập nhật phần mềm chính thức và xử lý nghi ngờ xâm nhập trên thiết bị sạch. Kết luận cần giữ cả hai vế: nguy cơ đối với dữ liệu nhạy cảm là có thật và đáng phòng ngừa, còn khẳng định tiền trong ví chắc chắn bị đánh cắp thì chưa được các nguồn xác nhận.
