Уязвимость в iOS позволила приложениям читать чужие файлы — под угрозой оказались криптовалютные кошельки
В iOS обнаружили серьёзную уязвимость, позволяющую приложениям обходить встроенную систему изоляции и получать доступ к файлам других программ. Под угрозой могут оказаться конфиденциальные данные пользователей, включая приватные ключи и seed-фразы криптовалютных кошельков. Проблема вызвала обеспокоенность специалистов по безопасности из-за потенциальной возможности кражи цифровых активов.
Как работает уязвимость
Уязвимость получила название worse_query. Она затрагивает механизм Sandbox, который должен ограничивать доступ приложений к данным других программ и защищать личную информацию владельцев iPhone.
Исследователь продемонстрировал способ обхода этой защиты, опубликовав соответствующий эксплойт на GitHub. С его помощью приложение может получить доступ к чужим каталогам, читать находящиеся там файлы, а также копировать, изменять и удалять данные.
Особую опасность представляет информация, которую приложения хранят локально. В частности, речь идёт о файлах криптовалютных кошельков, содержащих приватные ключи и другие сведения, необходимые для управления цифровыми активами.
Для атаки не нужен джейлбрейк
Одна из наиболее тревожных особенностей обнаруженной проблемы заключается в том, что для её эксплуатации не требуется полноценный джейлбрейк iPhone.
На основе опубликованного метода появился инструмент WQ Files, демонстрирующий возможность обращения к данным других приложений. Это означает, что при определённых условиях вредоносная программа может получить доступ к информации, которая по правилам безопасности iOS должна оставаться изолированной.
По предупреждению Binance, потенциально затронуты устройства с версиями iOS 26.7.1, 27.0.1 и 27.2. При этом точный перечень уязвимых конфигураций требует дополнительного подтверждения.
Владельцам криптовалютных кошельков стоит быть осторожнее
Наибольшие риски связаны с приложениями, которые хранят чувствительную информацию непосредственно в памяти устройства. Если злоумышленнику удастся получить приватный ключ или seed-фразу, он потенциально сможет завладеть средствами пользователя.
При этом подтверждённых случаев массовой кражи криптовалюты с использованием worse_query пока не сообщалось. Однако сама возможность обхода системной изоляции представляет серьёзную проблему для безопасности мобильной платформы.
Binance рекомендует не устанавливать приложения из сомнительных источников, отказаться от неизвестных IPA-файлов и использовать только официальные версии программного обеспечения.
Обнаруженная уязвимость напоминает, что даже закрытая экосистема Apple не застрахована от серьёзных проблем безопасности. Если приложения получают возможность читать файлы друг друга, последствия могут затронуть не только личную переписку и документы, но и финансовые активы пользователей.