В iOS обнаружили уязвимость, позволяющую вредоносным приложениям получать доступ к файлам других программ. Из-за этого под угрозой могут оказаться данные криптовалютных кошельков, включая фразы восстановления и ключи. Об опасности предупредила Binance со ссылкой на специалистов по кибербезопасности SlowMist.
Уязвимость получила название worse_query. Она позволяет обходить песочницу iOS — механизм, который изолирует приложения друг от друга и ограничивает их доступ к данным. В опубликованном на GitHub доказательстве концепции разработчик продемонстрировал возможность чтения каталогов, принадлежащих другим приложениям, без джейлбрейка устройства.
Проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2. В репозитории разработчика указана поддержка более широкого диапазона: iOS 26.0–26.7.2 и 27.2. Для работы эксплойта приложению требуется специальная настройка App Group.
Руководитель службы информационной безопасности SlowMist 23pds отмечает, что сама уязвимость не приводит к автоматической краже средств. Опасность возникает, если пользователь устанавливает вредоносное приложение из ненадежного источника, например IPA-файл в обход App Store. Получив доступ к контейнерам других программ, оно может прочитать секреты, которые кошелек хранит в открытом виде: фразы восстановления, хранилища ключей и данные WebView.
Binance рекомендует не устанавливать приложения из неизвестных источников и обновлять операционную систему и программы до последних официальных версий. Если пользователь подозревает утечку данных, ему советуют создать новый кошелек на заведомо чистом устройстве, перевести туда средства и завершить активные сеансы входа.
Таким образом, риск связан не с самим фактом использования iPhone, а с возможностью запуска вредоносного приложения, способного воспользоваться обходом системной защиты. Особенно важно проверить безопасность устройств, на которых хранятся криптовалютные кошельки.
Читайте также: Цифровой рубль пока не зашел россиянам