Діра в iOS дозволила додаткам підглядати за чужими файлами — під загрозою ключі криптогаманців

В операційній системі Apple iOS виявлено вразливість, яка дозволяє шкідливим додаткам читати файли інших програм. Через це під загрозою можуть опинитися ключі криптовалютних гаманців, фрази відновлення доступу та облікові дані користувачів. Про проблему попередила криптобіржа Binance.

Джерело зображення: Apple

Вразливість отримала назву worse_query. У своєму попередженні Binance перерахувала три вражені версії операційної системи: iOS 26.7.1, 27.0.1 та 27.2. Біржа підкреслила, що проблема пов'язана з самою платформою Apple і не обмежується її додатками.

У звичайних умовах iOS ізолює кожен додаток у власному захищеному середовищі, не дозволяючи йому читати чужі файли. Worse_query дає можливість обійти це обмеження та отримати доступ до каталогів інших програм. Якщо криптогаманець зберігає конфіденційні дані у доступних таким чином файлах, вони можуть потрапити до зловмисників.

Дослідник під псевдонімом forcequitOS опублікував демонстраційний код 8 листопада. Згідно з описом проєкту, проблема торкається більш широкого діапазону версій iOS 26, а також iOS 27.2. Для роботи методу потрібна спеціальна настройка загального контейнера додатків App Group. Автор підкреслює, що опублікований код призначений для розробників і сам по собі не є повноцінним інструментом злому.

Apple 9 листопада випустила оновлення iOS 27.2.1 та iOS 26.7.3, які усувають кілька вразливостей. Однак worse_query в офіційних бюлетенях не згадується. Як уточнює BleepingComputer, поки невідомо, чи пов'язана проблема з виправленою вразливістю CVE-2026-113963.

Binance рекомендувала видалити додатки, встановлені з недовірених джерел, включаючи програми, завантажені в обхід App Store. Користувачам також радять оновити iOS та встановлене ПЗ. При підозрі на компрометацію ключів слід створити новий гаманець на безпечному пристрої, перевести туди кошти та завершити діючі сеанси входу.

Інші способи викрадення даних з iPhone вже застосовувалися в реальних атаках. Зокрема, дослідники раніше описали механізм DarkSword, який дозволяв отримувати відомості з криптогаманців через шкідливі сайти. Worse_query використовує інший спосіб доступу до даних, і підтверджених випадків крадіжки криптовалюти з його допомогою поки що немає.

Хочеш дізнатися більше — читай відгуки