Криптобіржа Binance 10 листопада офіційно попередила власників iPhone про вразливість у iOS, через яку шкідливі застосунки можуть читати локальні файли інших програм. Під загрозою опиняються seed-фрази, приватні ключі криптогаманців і дані для входу в акаунти. У Binance наголосили, що проблема на рівні самої операційної системи і стосується не лише їхнього застосунку.
Що за вразливість worse_query знайшли в iOS
Дірка отримала назву worse_query. 8 листопада дослідник під ніком forcequitOS виклав на GitHub демонстраційний код, який показує, як застосунок на iPhone може вийти за межі «пісочниці» - ізольованого середовища, у якому iOS тримає кожну програму. Так програма здатна дістатися до системних папок, зокрема до каталогів із даними інших застосунків.
За даними автора, worse_query працює на версіях iOS від 26.0 до 26.7.2, а також на iOS 27.2. Офіційного номера CVE вразливість поки не отримала. Це наступниця дірки bad_query, яку той самий дослідник оприлюднив раніше. Сам forcequitOS наголошує: його код - інструмент для розробників і до джейлбрейку iPhone стосунку не має.
Чим вона небезпечна для власників криптовалюти
10 листопада про загрозу забила на сполох криптобіржа Binance. У повідомленні компанія перелічила уражені версії iOS: 26.7.1, 27.0.1 і 27.2. За її оцінкою, вразливість дозволяє шкідливим застосункам читати чужі локальні файли - від seed-фраз і приватних ключів до логінів і паролів.
Водночас фахівці з кібербезпеки, на яких посилається видання PANews, уточнюють: сама по собі дірка не краде кошти автоматично. Найбільше ризикують ті, хто зберігає seed-фрази незашифрованими і встановлює застосунки з невідомих джерел. Небезпека реальна насамперед для тих, хто нехтує базовими правилами безпеки.
Чи виправила Apple вразливість
9 листопада Apple випустила оновлення iOS 27.2.1. У бюлетені безпеки компанія перелічила дев'ять виправлених вразливостей - зокрема в iMessage, Bluetooth та AirPlay. Про worse_query або вихід застосунків за межі «пісочниці» там не йдеться. Чи закрила Apple цю діру, офіційно невідомо, а публічних коментарів компанії поки немає.
Як захистити свій iPhone
Binance радить власникам iPhone кілька простих кроків. Передусім видалити застосунки, встановлені з неофіційних джерел, зокрема вручну підписані IPA-файли. Далі - оновити iOS і всі програми до останніх офіційних версій. Якщо є підозра на злам, експерти рекомендують перевести кошти на новий гаманець, створений на «чистому» пристрої, і завершити всі активні сесії входу.
Розробникам криптогаманців фахівці радять обов'язково шифрувати чутливі дані, які застосунок зберігає на пристрої. Це знижує ризик навіть у разі виходу програми за межі «пісочниці».
Раніше портал Знай повідомляв, apple оснащує домашній екран флагманським чипом: що всередині HomeView.
Також наш портал інформував, iphone 18 і 18e зійдуться в дизайні: у чому дешевший брат наздожене флагман.
Більше деталей читай у матеріалі: iphone Duo різко впав у попиті: перекупники втратили 30 тисяч доларів.
