Криптобиржа Binance 10 ноября предупредила об уязвимости worse_query в iOS, которая позволяет уже установленной сторонней программе выйти за пределы своего хранилища и читать локальные файлы других приложений. Среди потенциально доступных данных могут оказаться фразы восстановления криптокошельков, закрытые ключи и сведения для входа в учётные записи. Подтверждённых случаев кражи криптовалюты через эту уязвимость пока нет.
Обычно приложения на iPhone работают в изолированных хранилищах, или «песочницах»: одна программа не должна получать прямой доступ к данным другой. Автор worse_query описывает разработку как способ выхода из песочницы iOS 26 и 27.
Как сообщает BleepingComputer, созданный на основе техники инструмент WQ Files способен просматривать, экспортировать, изменять и удалять данные других приложений без джейлбрейка. Опубликованный код предназначен для разработчиков: он требует настройки контейнера App Group и сам по себе не атакует устройства. Для атаки владелец iPhone должен установить и запустить вредоносную программу, например из ненадёжного источника в обход App Store.
Читайте также
Binance назвала iOS 26.7.1, 27.0.1 и 27.2. В репозитории разработчика указан более широкий диапазон iOS 26.0–26.7.2, а из ветки iOS 27 отдельно названа версия 27.2. Независимого подтверждения полного списка уязвимых выпусков пока нет.
Apple 9 ноября выпустила iOS 27.2.1 и 26.7.3. На странице описания безопасности компания упоминает исправленную ошибку, из-за которой приложение могло получить доступ к конфиденциальным данным пользователя. Однако BleepingComputer отмечает, что эта ошибка была связана с App Intents, тогда как worse_query использует контейнеры App Group. Поэтому считать обновление подтверждённым исправлением worse_query пока нельзя: Apple публично не связала уязвимость с конкретным патчем.
Binance рекомендует в качестве меры предосторожности установить последние официальные версии iOS и приложений, а также удалить программы, полученные из ненадёжных источников. Если есть основания считать устройство скомпрометированным, средства советуют перевести в новый кошелёк, созданный на чистом устройстве, и завершить активные сеансы учётных записей.
