Binance предупредила владельцев iPhone об уязвимости в iOS, которая позволяет вредоносным приложениям читать файлы других программ. Под угрозой могут оказаться seed-фразы и приватные ключи криптокошельков.
Binance предупредила владельцев iPhone об уязвимости iOS под названием worse_query. Специалисты компании SlowMist пояснили, что это побег из «песочницы» (sandbox escape), а не джейлбрейк: уязвимость нарушает изоляцию данных между приложениями.
«Песочница» в iOS изолирует данные программ друг от друга — по умолчанию одно приложение не может читать файлы другого. Побег из песочницы ломает эту защиту, поэтому уязвимость считают опасной, даже несмотря на отсутствие прямого способа украсть деньги.
После установки вредоносного приложения из ненадежного источника оно может получить доступ к файлам других программ. Если криптокошелек хранит seed-фразу (набор слов для восстановления доступа), приватные ключи или кеш WebView в открытом виде, эти данные могут быть прочитаны. При этом сама уязвимость активы автоматически не ворует — пользователь должен сам установить и запустить вредоносное приложение.
Проблему опубликовал исследователь под ником forcequitOS как демонстрационный эксплойт (proof-of-concept) уязвимости нулевого дня. По данным специалистов, worse_query затрагивает iOS 26.0–26.7.2, а также iOS 27.2 и бета-версию iOS 27.3. О проблеме сообщили Apple, однако на момент публикации патча не было, и уязвимость не получила идентификатор CVE. Отсутствие официального патча означает, что пользователям пока остается лишь соблюдать осторожность.
Binance советует удалить программы из ненадежных источников и обновить iOS и приложения до последних официальных версий. Особенно это касается тех, кто держит криптовалюту на смартфоне. Пользователей iPhone уже не раз призывали обновлять систему из-за уязвимостей — мы рассказывали об этом ранее.
Источник: hi-tech.mail.ru