Владельцев iPhone предупредили о риске потери криптовалюты из-за новой уязвимости iOS

Настало время накатить актуальную версию операционной системы.

Криптовалютная биржа Binance предупредила владельцев iPhone об уязвимости в iOS, позволяющей вредоносным приложениям получать доступ к файлам на устройстве. Уязвимость worse_query угрожает сохранности паролей, сид-фраз и приватных ключей криптовалютных кошельков.

Уязвимость присутствует в iOS 26.7.1, 27.0.1 и 27.2, она позволяет обходить механизм изоляции приложений. В обычных условиях iOS ограничивает доступ каждой программы к данным остальных приложений, но worse_query позволяет красть данные других программ.

Для эксплуатации уязвимости используется механизм App Groups, предназначенный для обмена данными между приложениями одного разработчика. На основе уязвимости уже создан файловый менеджер WQ Files, позволяющий просматривать, изменять и удалять данные других программ без джейлбрейка.

Binance рекомендует владельцам iPhone удалить приложения, установленные в обход App Store или с помощью вручную подписанных IPA-файлов. Также пользователям советуют обновить iOS и все установленные программы до последних официальных версий.

При подозрении на компрометацию криптовалютного кошелька биржа рекомендует создать новый кошелек на безопасном устройстве и перевести средства туда. Также следует завершить активные сеансы авторизации в сервисах, где могли оказаться скомпрометированы учетные данные.

Apple выпустила iOS 27.2.1 9 ноября, в патчноуте обновления отсутствует упоминание уязвимости worse_query.