Криптобиржа Binance 10 ноября официально предупредила владельцев iPhone об уязвимости в iOS, из-за которой вредоносные приложения могут читать локальные файлы других программ. Под угрозой seed-фразы, приватные ключи криптокошельков и данные для входа в аккаунты. В Binance подчеркнули, что проблема на уровне самой операционной системы и касается не только их приложения.
Что за уязвимость worse_query нашли в iOS
Дыра получила название worse_query. 8 ноября исследователь под ником forcequitOS выложил на GitHub демонстрационный код, который показывает, как приложение на iPhone может выйти за пределы своей «песочницы» - изолированной среды, в которой iOS держит каждую программу. Так приложение способно добраться до системных папок, в том числе до каталогов с данными других приложений.
По данным автора, worse_query работает на версиях iOS от 26.0 до 26.7.2, а также на iOS 27.2. Официального номера CVE уязвимость пока не получила. Это преемница дыры bad_query, которую тот же исследователь опубликовал ранее. Сам forcequitOS подчеркивает: его код - инструмент для разработчиков и к джейлбрейку iPhone отношения не имеет.
Чем она опасна для владельцев криптовалюты
10 ноября об угрозе забила тревогу криптобиржа Binance. В сообщении компания перечислила уязвимые версии iOS: 26.7.1, 27.0.1 и 27.2. По ее оценке, уязвимость позволяет вредоносным приложениям читать чужие локальные файлы - от seed-фраз и приватных ключей до логинов и паролей.
В то же время специалисты по кибербезопасности, на которых ссылается издание PANews, уточняют: сама по себе дыра не крадет средства автоматически. Больше всего рискуют те, кто хранит seed-фразы незашифрованными и устанавливает приложения из неизвестных источников. Опасность реальна прежде всего для тех, кто пренебрегает базовыми правилами безопасности.
Исправила ли Apple уязвимость
9 ноября Apple выпустила обновление iOS 27.2.1. В бюллетене безопасности компания перечислила девять исправленных уязвимостей - в частности в iMessage, Bluetooth и AirPlay. О worse_query или выходе приложений за пределы «песочницы» там не говорится. Закрыла ли Apple эту дыру, официально неизвестно, а публичных комментариев компании пока нет.
Как защитить свой iPhone
Binance советует владельцам iPhone несколько простых шагов. Прежде всего удалить приложения, установленные из неофициальных источников, в том числе вручную подписанные IPA-файлы. Далее - обновить iOS и все программы до последних официальных версий. Если есть подозрение на взлом, эксперты рекомендуют перевести средства на новый кошелек, созданный на «чистом» устройстве, и завершить все активные сессии входа.
Разработчикам криптокошельков специалисты советуют обязательно шифровать чувствительные данные, которые приложение хранит на устройстве. Это снижает риск даже в случае выхода программы за пределы «песочницы».
Ранее портал Знай сообщал, apple оснащує домашній екран флагманським чипом: що всередині HomeView.
Также наш портал информировал, iphone 18 і 18e зійдуться в дизайні: у чому дешевший брат наздожене флагман.
Больше деталей читай в материале: iphone Duo різко впав у попиті: перекупники втратили 30 тисяч доларів.
