Binance cảnh báo lỗ hổng bảo mật mang tên worse_query
Ngày 10/11/2026, Binance cảnh báo người dùng iPhone về một lỗ hổng bảo mật trên hệ điều hành iOS có tên “worse_query”. Theo thông báo của sàn giao dịch, lỗ hổng ảnh hưởng đến các phiên bản iOS 26.7.1, iOS 27.0.1 và iOS 27.2, có khả năng cho phép ứng dụng độc hại đọc các tệp dữ liệu cục bộ thuộc những ứng dụng khác trên cùng thiết bị.
Đáng chú ý, những dữ liệu có nguy cơ bị truy cập bao gồm cụm từ khôi phục ví (seed phrase), khóa riêng tư (private key) và thông tin đăng nhập tài khoản. Đây đều là những dữ liệu quan trọng giúp người dùng kiểm soát tài sản tiền mã hóa.
Binance nhấn mạnh đây là vấn đề bảo mật ở cấp hệ điều hành iOS, không chỉ giới hạn trong ứng dụng Binance mà có thể ảnh hưởng đến nhiều ứng dụng khác trên thiết bị.
Theo phản hồi của đại diện Binance với Cointelegraph, rủi ro truy cập tệp dữ liệu có thể xuất hiện trên toàn bộ hệ sinh thái iOS. Tuy nhiên, sàn giao dịch cho biết chưa ghi nhận trường hợp được xác nhận về việc tin tặc sử dụng chính lỗ hổng worse_query để truy cập ví tiền mã hóa hoặc đánh cắp tài sản.
Lỗ hổng có thể vượt qua cơ chế bảo vệ dữ liệu của iPhone như thế nào?
Về mặt kỹ thuật, worse_query được mô tả là một dạng khai thác vượt sandbox (sandbox escape). Đây là cơ chế cho phép ứng dụng vượt qua những giới hạn bảo mật vốn được Apple thiết kế nhằm ngăn các ứng dụng truy cập trái phép dữ liệu của nhau.
Thông thường, mỗi ứng dụng trên iPhone hoạt động trong một vùng lưu trữ riêng biệt. Một ứng dụng không thể tự do đọc dữ liệu nội bộ của ứng dụng khác nếu không được cấp quyền phù hợp.
Tuy nhiên, khi khai thác thành công worse_query, ứng dụng độc hại có thể vượt qua một phần cơ chế cách ly này để tiếp cận các tệp dữ liệu vốn không thuộc phạm vi truy cập của nó.
Các nhà nghiên cứu bảo mật đã công bố công cụ thử nghiệm mang tên WQ Files, cho phép minh họa khả năng duyệt, xuất, chỉnh sửa và xóa dữ liệu của những ứng dụng khác trên thiết bị mà không cần jailbreak iPhone.
Điều này làm gia tăng mức độ đáng lo ngại của lỗ hổng, bởi người dùng có thể gặp rủi ro ngay cả khi thiết bị vẫn hoạt động trong trạng thái bảo mật thông thường.
Dù vậy, việc tồn tại lỗ hổng không đồng nghĩa mọi thiết bị iPhone đều đã bị xâm nhập. Kẻ tấn công vẫn cần đưa được ứng dụng độc hại vào thiết bị và khai thác thành công các điều kiện kỹ thuật liên quan. Mức độ ảnh hưởng thực tế còn phụ thuộc vào cách từng ứng dụng lưu trữ và mã hóa dữ liệu nhạy cảm.
Apple đã phát hành bản cập nhật bảo mật nhưng chưa xác nhận khắc phục worse_query
Sau cảnh báo từ Binance, một vấn đề khác được cộng đồng quan tâm là liệu Apple đã phát hành bản vá cho lỗ hổng này hay chưa.
Ngày 9/11/2026, Apple phát hành các bản cập nhật bảo mật gồm iOS 27.2.1 và iOS 26.7.3. Theo tài liệu bảo mật chính thức, những phiên bản này khắc phục nhiều vấn đề liên quan đến Bluetooth, AirPlay, Messages và quyền truy cập dữ liệu thông qua App Intents.
Đáng chú ý, bản cập nhật iOS 27.2.1 xử lý lỗ hổng CVE-2026-113963, cho phép một ứng dụng có khả năng truy cập dữ liệu nhạy cảm của người dùng. Tuy nhiên, Apple chưa công bố thông tin xác nhận lỗ hổng này có liên quan đến worse_query.
Do đó, hiện chưa đủ cơ sở để khẳng định các bản cập nhật ngày 9/11 đã xử lý triệt để vấn đề mà Binance cảnh báo.
Người dùng cần theo dõi các thông báo bảo mật chính thức từ Apple và cài đặt phiên bản iOS mới nhất được cung cấp cho thiết bị.
Binance khuyến nghị người dùng thực hiện các biện pháp bảo vệ tài sản
Trước nguy cơ dữ liệu ví tiền mã hóa bị truy cập trái phép, Binance khuyến nghị người dùng chủ động kiểm tra bảo mật thiết bị và thực hiện một số biện pháp phòng ngừa:
-
Gỡ bỏ ứng dụng không đáng tin cậy: Xóa những ứng dụng không rõ nguồn gốc, đặc biệt là các tệp IPA được cài đặt thủ công hoặc thông qua những kênh phân phối không chính thức.
-
Cập nhật hệ điều hành: Kiểm tra và cài đặt phiên bản iOS mới nhất được Apple cung cấp cho thiết bị.
-
Cập nhật ứng dụng: Sử dụng phiên bản chính thức mới nhất của các ứng dụng ví và sàn giao dịch.
-
Tạo ví mới nếu nghi ngờ bị xâm nhập: Người dùng nghi ngờ seed phrase hoặc private key đã bị lộ nên tạo ví mới trên một thiết bị sạch, đáng tin cậy và chuyển tài sản sang địa chỉ mới.
-
Bảo vệ tài khoản: Thay đổi mật khẩu, đăng xuất các phiên hoạt động đáng ngờ và kiểm tra lịch sử đăng nhập nếu có dấu hiệu thông tin tài khoản bị lộ.
Đặc biệt, người dùng tuyệt đối không chia sẻ seed phrase, private key hoặc mã xác thực cho bất kỳ cá nhân nào tự nhận là nhân viên hỗ trợ bảo mật.
Kết luận
Cảnh báo từ Binance cho thấy rủi ro bảo mật trong thị trường tiền mã hóa không chỉ đến từ các cuộc tấn công trực tiếp vào sàn giao dịch hay giao thức blockchain, mà còn có thể xuất phát từ chính thiết bị mà người dùng sử dụng để lưu trữ và quản lý tài sản.
Lỗ hổng worse_query đặt ra thêm thách thức đối với cơ chế bảo vệ dữ liệu trên iPhone, đặc biệt khi nhiều người dùng có thói quen lưu trữ thông tin ví và tài khoản trên thiết bị di động.
Trong khi chờ Apple xác nhận tình trạng khắc phục, người dùng nên chủ động cập nhật phần mềm, loại bỏ ứng dụng không đáng tin cậy và kiểm tra lại phương thức lưu trữ tài sản kỹ thuật số.
📖Lưu ý: Bài viết thể hiện góc nhìn cá nhân của chuyên gia BeeUP, không phải lời khuyên đầu tư. Nhà đầu tư cần chịu trách nhiệm với mọi quyết định.
