Уязвимость worse_query в iOS угрожает ключам криптокошельков

В операционной системе iOS обнаружена уязвимость под названием worse_query, которая позволяет вредоносным приложениям читать файлы других программ на iPhone. Под угрозой оказываются seed-фразы и закрытые ключи криптокошельков, а также учётные данные пользователей. О проблеме первой публично предупредила криптобиржа Binance, призвав владельцев iPhone срочно обновить систему.

Какие версии затронуты

По данным Binance, проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2. Исследователь под псевдонимом forcequitOS, опубликовавший демонстрационный код 8 ноября, утверждает, что уязвимость охватывает более широкий диапазон версий iOS 26, а также iOS 27.2. Apple 9 ноября выпустила обновления iOS 27.2.1 и iOS 26.7.3, однако worse_query в официальных бюллетенях не упоминается.

Как работает уязвимость

В обычных условиях iOS изолирует каждое приложение в собственной защищённой среде, не позволяя ему читать чужие файлы. Worse_query даёт возможность обойти это ограничение и получить доступ к каталогам других программ. Если криптокошелёк хранит конфиденциальные данные в доступных таким образом файлах, они могут попасть к злоумышленникам. Для работы метода требуется специальная настройка общего контейнера приложений App Group.

Рекомендации Binance

• Немедленно удалить приложения, установленные из ненадёжных источников, включая программы, загруженные в обход App Store.
• Обновить операционную систему и все приложения до последних версий.
• При подозрении на компрометацию — перевести средства на новый кошелёк, созданный на заведомо чистом устройстве, и завершить все активные сеансы входа.

Источники: ixbt.com, 3dnews.ru, bleepingcomputer.com