Binance memperingatkan risiko teknik worse_query pada iOS yang berpotensi memungkinkan aplikasi berbahaya membaca berkas milik aplikasi lain. Frasa pemulihan, kunci privat dompet kripto, dan kredensial login dapat berisiko jika tersimpan pada lokasi yang dapat diakses. Peringatan menyebut iOS 26.7.1, 27.0.1, dan 27.2.
Serangan memerlukan aplikasi terpasang
Teknik pelolosan sandbox tersebut menjadi perhatian setelah alat pembuktian konsep WQ Files dipublikasikan pada 9 November 2026. Alat itu dilaporkan dapat menelusuri dan mengelola data aplikasi lain tanpa jailbreak. Aplikasi yang memanfaatkan teknik ini harus lebih dahulu dipasang pada iPhone, misalnya melalui sumber pemasangan yang tidak dipercaya.
Menurut Binance, masalah berada di tingkat sistem operasi dan dapat memengaruhi berbagai aplikasi. Saat peringatan diterbitkan, belum ada kerugian aset kripto yang dikonfirmasi terkait teknik tersebut.
Hubungan dengan patch Apple belum dikonfirmasi
Apple merilis iOS 27.2.1 dan iPadOS 27.2.1 pada 9 November dengan sembilan perbaikan keamanan. Salah satunya, CVE-2026-113963 pada App Intents, memungkinkan aplikasi mengakses data sensitif pengguna akibat masalah otorisasi. Apple menyatakan telah memperbaikinya melalui peningkatan pengelolaan status.
Belum ada konfirmasi bahwa CVE tersebut merupakan masalah yang sama dengan worse_query. Rilis terbaru Apple tetap memuat perbaikan keamanan, tetapi belum dapat dinyatakan sebagai patch khusus teknik tersebut berdasarkan informasi yang tersedia.
Binance sarankan pembaruan dan pemeriksaan aplikasi
Binance meminta pengguna memasang pembaruan iOS dan aplikasi terbaru serta menghapus aplikasi yang tidak diperlukan atau tidak dipercaya. Pembaruan sistem dapat diperiksa melalui Pengaturan, Umum, lalu Pembaruan Perangkat Lunak.
Jika perangkat diduga disusupi, Binance menyarankan pemindahan aset ke dompet baru yang dibuat pada perangkat bersih serta pengakhiran sesi login aktif. Frasa pemulihan dan kunci privat harus dijaga kerahasiaannya karena dapat memberi kendali atas aset kripto.
Sumber: Binance – Peringatan keamanan iOS terkait worse_query
