ประกาศ iOS 27.2.1 ไม่กล่าวถึง worse_query นักวิจัยอ้างว่ายังไม่ได้รับการแก้ไข

แอปเปิล(Apple, $AAPL) เปิดตัว iOS 27.2.1 และ iPadOS 27.2.1 แต่ประกาศความปลอดภัยไม่ได้กล่าวถึง ‘worse_query’ ซึ่งมีการตั้งข้อกังวลว่าอาจทำให้ข้อมูลกระเป๋าสินทรัพย์ดิจิทัลรั่วไหล แอปเปิลยังไม่ได้ยืนยันว่าแพตช์แก้ปัญหานี้แล้วหรือไม่ และข้อมูลที่เปิดเผยในขณะนี้ยังไม่เพียงพอที่จะสรุปได้

แอปเปิลปล่อยอัปเดตเมื่อวันที่ 9 พ.ย. ประกาศความปลอดภัยระบุการแก้ไข 9 รายการที่เกี่ยวข้องกับ AirPlay, App Intents, Bluetooth, brotli, CoreUtils, Messages และ rapportd

นักวิจัยที่เผยแพร่ข้อมูลต่อสาธารณะ forcequitOS โพสต์บน X เมื่อวันที่ 10 พ.ย. โดยอ้างว่าปัญหายังไม่ได้รับการแก้ไขทั้งใน iOS 27.2.1 และ iOS 27.3 เบตา 1 ข้อความนี้เป็นการประเมินของนักวิจัย และต้องแยกจากการยืนยันเรื่องแพตช์ของแอปเปิล

รายงานก่อนหน้าของ TokenPost ระบุว่าประกาศความปลอดภัยของแอปเปิลไม่ได้ชี้แจงว่ามีการแก้ไขช่องโหว่นี้หรือไม่ ส่วนข้อกล่าวอ้างของ forcequitOS เป็นความเห็นเพิ่มเติมเกี่ยวกับสถานการณ์หลังอัปเดต

23pds จากสโลว์มิสต์(SlowMist) เคยระบุในตอนแรกว่า iOS 27.2.1 ป้องกันช่องโหว่นี้ได้ ก่อนยอมรับว่าเข้าใจผิดหลัง forcequitOS โต้แย้ง รายงานก่อนหน้าของ TokenPost ยังระบุว่าสโลว์มิสต์แนะนำให้ผู้ใช้สินทรัพย์ดิจิทัลอัปเดต iOS ด้วย อย่างไรก็ตาม คำแนะนำให้อัปเดตไม่ได้ยืนยันว่ามีการแก้ไขช่องโหว่ใดช่องโหว่หนึ่งแล้ว

ประกาศของแอปเปิลยังระบุปัญหาใน App Intents ที่อาจทำให้แอปเข้าถึงข้อมูลผู้ใช้ที่มีความอ่อนไหวได้ โดยกำกับรหัส CVE-2026-113963 ไว้ แอปเปิลไม่ได้ระบุว่าปัญหานี้เป็นเรื่องเดียวกับ worse_query

คลังข้อมูลสาธารณะของนักวิจัยอธิบายว่า worse_query เป็นแนวคิดพิสูจน์การทำงาน (PoC) สำหรับนักพัฒนา ซึ่งสาธิตการข้ามขอบเขตความปลอดภัยที่ใช้แยกการเข้าถึงข้อมูลของแต่ละแอปบน iOS หากมีแอปอันตรายทำงานบนอุปกรณ์และเงื่อนไขที่จำเป็นครบถ้วน แอปนั้นอาจเข้าถึงไฟล์ในเครื่องของแอปอื่นได้

คลังข้อมูลระบุว่าต้องตั้งค่า App Group container ให้กับแอป และโค้ดดังกล่าวเพียงอย่างเดียวไม่มีประโยชน์ พร้อมย้ำว่าแนวคิดนี้ไม่เกี่ยวข้องกับวิธีเจลเบรก

ความเสี่ยงที่ข้อมูลกระเป๋าสินทรัพย์ดิจิทัลจะรั่วไหลขึ้นอยู่กับรูปแบบที่วลีสำหรับกู้คืนหรือคีย์ส่วนตัวถูกจัดเก็บไว้ในอุปกรณ์ การเข้าถึงไฟล์ได้เพียงอย่างเดียวไม่ได้ยืนยันว่าคีย์ของกระเป๋าทั้งหมดจะถูกเปิดเผยหรือสินทรัพย์จะถูกโอนออกไป

คลังข้อมูลสาธารณะของนักวิจัยไม่ได้ยกกรณีผู้ใช้แอปกระเป๋าเงินรายใดได้รับผลกระทบ หรือกรณีสินทรัพย์ถูกขโมยจริง ข้อมูลที่เผยแพร่กล่าวถึงเงื่อนไขที่แอปอาจเข้าถึงไฟล์ในเครื่องบนอุปกรณ์ iOS

เวอร์ชันที่ระบุแตกต่างกันตามแหล่งข้อมูล คลังข้อมูลของนักวิจัยระบุเวอร์ชันเป้าหมายของ PoC เป็น iOS 26.0–26.7.2 และ 27.2 ขณะที่ไบแนนซ์(Binance) ระบุในโพสต์บน X ว่าเวอร์ชันที่อาจได้รับผลกระทบ ได้แก่ 26.7.1, 27.0.1 และ 27.2 รายการทั้งสองใช้เกณฑ์ต่างกัน จึงไม่ควรรวมเป็นขอบเขตเวอร์ชันที่ได้รับผลกระทบซึ่งยืนยันแล้ว

ไบแนนซ์แนะนำผ่านโพสต์บน X ให้ลบแอปจากแหล่งที่ไม่ชัดเจน และอัปเดตระบบปฏิบัติการกับแอปผ่านช่องทางทางการ หากสงสัยว่าอุปกรณ์ถูกเจาะระบบ บริษัทแนะนำให้สร้างกระเป๋าเงินใหม่บนอุปกรณ์ที่ปลอดภัย โอนสินทรัพย์ไปยังกระเป๋าใหม่นั้น และยกเลิกเซสชันเข้าสู่ระบบที่ยังใช้งานอยู่