暗号資産取引所「バイナンス（Binance）」は、Apple製モバイル端末のOSであるiOSの複数のバージョン、具体的にはバージョン26.7.1、27.0.1、27.2に影響を与える重大なセキュリティ脆弱性についてユーザーに警告しました。この脆弱性により、悪意のあるアプリケーションやサードパーティ製アプリが、同じデバイス上の他のアプリによって保存されたプライベートファイルを読み取ることが可能になります。
同プラットフォームは、この問題がバイナンスのアプリだけに限定されるものではなく、OS自体のレベルに存在するため、エコシステム全体に潜在的なリスクをもたらすと説明しました。危険にさらされるデータには、リカバリーフレーズ（シードフレーズ）、デジタルウォレットの秘密鍵、および機密のログイン情報が含まれます。
脆弱性の性質とサンドボックスエスケープ技術
「worse_query」と名付けられた、発見された脆弱性は、セキュリティのサンドボックスエスケープ技術に依存しており、iOSのセキュリティ境界をバイパスし、脱獄（Jailbreak）を行わずに、任意のアプリケーションが他のアプリケーションのデータを閲覧、エクスポート、変更、削除できるようにします。
最近、「WQ Files」と呼ばれるツールを使用してこれらの攻撃を実行する攻撃の概念実証（Proof-of-Concept）が現れました。このツールは、攻撃者が悪用するためにiPhoneにインストールする必要があり、多くの場合、AppleのApp Storeをバイパスするサイドロードされたアプリなどの信頼できないソースを通じて配布されます。
Appleの対応とセキュリティアップデート
Appleは最近、ユーザーの機密データへのアプリのアクセスを許可するCVE-2026-113963として登録された脆弱性を含む、いくつかのソフトウェアの脆弱性に対処するためのセキュリティアップデートをリリースしました。問題となっているこの脆弱性バイナンスが警告したものと同一であるかどうかはまだ公式に確認されていませんが、セキュリティ研究者はアクセスの経路が「App Intents」技術を介していると指摘しています。
ユーザーにとっての実質的な影響とは？
これまでのところ、この脆弱性の結果としてデジタル資産の盗難や損失の事例は確認されていませんが、バイナンスはユーザーに対して以下の直ちに講じるべき予防措置を求めています。
- Appleがリリースした最新のiOSアップデートを即座にインストールする。
- デバイスから不要または信頼できないアプリケーションをすべて削除する。
- 侵害の疑いがある場合、完全にクリーンなデバイス上で新しく作成したウォレットにデジタル資産を移行することを推奨する。
- さまざまなアカウントのすべてのアクティブなログインセッションをリセットする。