2879
Криптовалютна біржа Binance закликала власників iPhone видалити всі застосунки, завантажені не з офіційного App Store. Причина в тому, що в кількох версіях iOS виявили вразливість worse_query, яка може дозволити шкідливим програмам непомітно читати приватні файли інших застосунків на тому самому пристрої.
Як працює загроза
Зазвичай iPhone ізолює кожен застосунок у власному середовищі, тож одна програма не може отримати доступ до даних іншої. За інформацією Binance, worse_query руйнує цей захисний бар’єр. Якщо на телефоні вже є шкідливий застосунок, він може переглядати, копіювати або навіть змінювати файли інших програм, зокрема криптовалютні гаманці, збережені паролі, повідомлення та фото.
Найбільш небезпечною ця вразливість є для власників крипто-гаманців. Серед доступних файлів можуть опинитися відновлювальні фрази та секретні ключі, а це фактично повний доступ до коштів. Саме тому Binance забила на сполох: хакер, скориставшись worse_query, може повністю спустошити гаманець або захопити обліковий запис жертви.
Які версії під загрозою
Вразливість зафіксовано на пристроях з iOS 26.7.1, 27.0.1 та 27.2. Незалежний дослідник під псевдонімом Taj на платформі GitHub припустив, що проблема може стосуватися майже всіх версій iOS 26: від 26.0 до 26.7.2. Застосунки, встановлені поза App Store, перевіряються значно менш суворо, тож вони стають зручним каналом для атаки.
Попередження з’явилося через кілька днів після того, як сама Binance стала жертвою масштабного злому. Північнокорейське хакерське угруповання TraderTraitor викрало 6,3 мільярда доларів, і цю суму вже називають найбільшою крадіжкою в історії криптовалютного ринку. Нова загроза для iOS з тим інцидентом не пов’язана, однак може зачепити будь-якого власника iPhone із крипто-гаманцем.
Оновлення від Apple і рекомендації
У понеділок Apple випустила оновлення безпеки iOS 26.7.3 та 27.2.1, а також патчі для старіших версій системи. Серед виправлень є захист від доступу шкідливих застосунків до приватних даних. Проте worse_query в оновленні прямо не згадується і, за наявними даними, залишається не усунутою. Редакція звернулася до Apple за коментарем.
Підтверджених випадків використання worse_query зловмисниками поки не зафіксовано. Binance радить оновити iOS до останньої версії та видалити застосунки зі сторонніх джерел. Якщо ж є підозра на злом, варто перевести кошти на новий гаманець, створений на чистому пристрої, і скинути всі активні сесії входу. Збитки від північнокорейської атаки біржа пообіцяла відшкодувати клієнтам повністю.
Джерело: noworries.news
