Криптовалютная биржа Binance распространила предупреждение о критической уязвимости в операционной системе iOS, которая позволяет посторонним приложениям читать локальные файлы соседних программ и получать доступ к закрытым ключам, учетным данным и сид-фразам. Проблема получила название worse_query и затрагивает различные актуальные сборки мобильной платформы Apple, оставаясь актуальной в последних апдейтах безопасности.
Содержание8 разделов · нажмите, чтобы развернуть
Что представляет собой уязвимость worse_query
Уязвимость worse_query эксплуатирует бреши в механизмах изоляции приложений в экосистеме iOS. В штатном режиме работы операционной системы функция песочницы надежно разделяет хранилища отдельных программ, не позволяя одной утилите считывать файлы другой без явного разрешения пользователя.
Специалисты по безопасности обнаружили способ обхода этих защитных барьеров. Опубликованный на профильных ресурсах концепт-доказательство демонстрирует механику чтения локальных каталогов. На практике исследователи смогли создать рабочий файловый менеджер, который получает полный доступ к данным других приложений на устройстве без проведения процедур джейлбрейка. В ноябре я писал, что Apple выпустила iOS 27.2.1 с критическими исправлениями уязвимостей в Messages и AirPlay.
Затронутые версии операционной системы
Проблема носит системный характер и касается внутренней архитектуры мобильной платформы Apple. Угроза зафиксирована на нескольких модификациях программного обеспечения. В сентябре я отметил, что Apple продолжает обновлять старые версии iOS, выпуская патчи безопасности для поддерживаемых устройств.
| Версия iOS | Статус уязвимости worse_query |
| iOS 26.7.1 | Затронута |
| iOS 27.0.1 | Затронута |
| iOS 27.2 | Затронута |
| iOS 27.2.1 | Не исправлена |
| iOS 27.3 beta 1 | Не исправлена |
Исследователи отмечают, что текущие публичные обновления безопасности и предварительные сборки беты не содержат патчей для устранения этой бреши. Официальных комментариев со стороны разработчиков операционной системы пока не поступало. В сентябре я писал, что iOS 27.2 получает функцию автоматической блокировки при кражах, однако патчей для текущей уязвимости ещё нет.
Последствия для владельцев криптовалютных активов
Главная опасность для владельцев цифровых активов заключается в компрометации данных для восстановления доступа к кошелькам. Если на смартфоне установлены утилиты с вредоносным потенциалом, они могут незаметно скопировать секретные комбинации слов, приватные ключи и пароли от биржевых аккаунтов.
На текущий момент профильные аналитические агентства не фиксируют массовых атак или реальных случаев хищения средств с использованием worse_query. Тем не менее, эксперты советуют не дожидаться появления эксплойтов в свободном доступе и заранее обезопасить устройство. В августе я писал, что Apple разослала предупреждения о шпионском ПО в 110 странах, что свидетельствует о растущей угрозе.
Рекомендации по защите данных на смартфоне
Биржа Binance и независимые эксперты опубликовали список превентивных мер для снижения рисков взлома. Эти действия помогают минимизировать вероятность утечки конфиденциальной информации через сторонние программы.
- Удалите любые утилиты, скачанные из ненадежных репозиториев или установленные методом обхода официального каталога.
- Избавьтесь от приложений, установленных посредством ручной подписи IPA-файлов.
- Проверьте наличие обновлений для всех установленных программ и операционной системы.
- При малейших подозрениях на компрометацию переведите цифровые активы на новый кошелек, созданный на заведомо чистом устройстве.
- Сбросьте все активные сеансы авторизации на ключевых сервисах и биржах.
FAQ
Какие данные подвергаются риску при срабатывании worse_query?
Под угрозой находятся локальные файлы приложений, включая закрытые криптовалютные ключи, сид-фразы для восстановления кошельков и учетные данные для авторизации в сервисах.
Требуется ли джейлбрейк для использования уязвимости?
Нет, исследователи доказали, что защитные механизмы песочницы обходятся стандартными программными методами без взлома корневой системы устройства.
Исправила ли Apple эту уязвимость в последних обновлениях?
По данным независимых исследователей, актуальные версии программного обеспечения пока не содержат патчей для закрытия этой бреши безопасности.
Рекомендую к прочтению
- iOS 27.3: три ключевые функции для iPhone, которые выйдут в следующем обновлении
- iOS 18.2 три новых способа настройки вашего iPhone
- Apple выпустила iOS 27.2.1 для iPhone: что изменилось
- Apple выпустила обновления iOS 26.7.3, watchOS 27.2.1 и другие релизы
- Apple выпустила iOS 27.2.1 и обновления безопасности для защиты от уязвимостей в Messages и AirPlay
Комментариев 0