Компания Binance совместно со специалистами SlowMist выявила уязвимость worse_query в iOS, позволяющую вредоносным приложениям получать доступ к файлам других программ и потенциально красть данные криптовалютных кошельков.
Уязвимость worse_query позволяет обходить песочницу iOS и читать каталоги других приложений без джейлбрейка устройства.
Проблема затрагивает версии iOS 26.7.1, 27.0.1 и 27.2, а также широкий диапазон от 26.0 до 26.7.2 и 27.2.
Для эксплуатации эксплойта требуется установка вредоносного приложения из ненадежного источника, например IPA-файла, в обход App Store.
Параллельно произошло предупреждение биржи о том, что сама уязвимость не приводит к автоматической краже средств.
В случае подозрения на утечку данных пользователям советуют создать новый кошелек на чистом устройстве и завершить активные сеансы входа.
Загрузка комментариев…