В iOS нашли уязвимость worse_query: она грозит криптокошелькам
Джейлбрейк-энтузиаст Forcequit опубликовал данные об уязвимости iOS под названием worse_query. По его сведениям, она позволяет приложениям вырываться из своих «песочниц» и получать доступ к данным друг друга. Apple уязвимость пока не исправила, хотя отчёт уже отправлен на рассмотрение.
Сам по себе выход за «песочницу» не создаёт большого риска в App Store: Apple проверяет программы и не пропускает в магазин приложения с вредоносными механизмами. Опасность возникает, если пользователь ставит программы из других источников, например из AltStore, или запускает приложения, подписанные вручную. В таком случае вредоносная программа может прочитать локально хранящийся файл с seed-фразой и лишить владельца средств на криптокошельке.
Уязвимы не только старые версии iOS, включая 26.7.1, но и последняя 27.2. Пока исправления нет, эксперты советуют удалить все ненадёжные приложения, регулярно обновлять систему и перевести активы на новый кошелёк, созданный на чистом устройстве.