2868
Binance попередила власників iPhone про небезпечну вразливість iOS під назвою worse_query. Вона дозволяє шкідливим програмам отримувати доступ до файлів інших застосунків, зокрема потенційно читати seed-фрази та приватні ключі криптогаманців.
Що саме не так із захистом iOS
Фахівці з кібербезпеки SlowMist пояснили, що йдеться про так званий вихід із «пісочниці» (sandbox escape), а не про джейлбрейк. Пісочниця означає механізм, який обмежує застосунок його власним простором і не дає йому торкатися даних інших програм. У звичайних умовах iOS ізолює застосунки одна від одної, тож програма не може самостійно читати файли іншої. Виявлена помилка порушує саме цей механізм захисту.
Якщо користувач встановить і запустить шкідливий застосунок із ненадійного джерела, той потенційно зможе отримати доступ до даних інших програм. Особливу небезпеку це становить для криптогаманців, які зберігають seed-фрази, приватні ключі або кеш WebView у незахищеному вигляді.
Водночас сама вразливість не викрадає криптовалюту автоматично. Для атаки потрібно встановити та запустити шкідливу програму, тобто без участі користувача цього не відбудеться.
Яких версій iOS стосується проблема
Проблему продемонстрував дослідник під псевдонімом forcequitOS, опублікувавши тестовий експлойт. За даними фахівців, вразливість зачіпає iOS 26.0–26.7.2, iOS 27.2 та бета-версію iOS 27.3.
Про проблему вже повідомили Apple, однак на момент публікації офіційного виправлення ще не було. Також вразливість поки не отримала ідентифікатора CVE.
Рекомендації Binance
Binance радить не встановлювати програми з ненадійних джерел, а також оновлювати iOS і застосунки до останніх офіційних версій. Особливо уважними варто бути власникам криптовалюти, які використовують iPhone для зберігання цифрових активів.
Джерело: itechua.com
