В iOS обнаружена уязвимость worse_query, позволяющая приложениям читать данные друг друга

Джейлбрейк-энтузиаст Forcequit опубликовал данные о критической уязвимости в iOS, получившей название worse_query. По его информации, эта уязвимость позволяет приложениям вырываться из своих «песочниц» и получать доступ к данным друг друга.

Сама по себе уязвимость не несёт большого риска: Apple проверяет приложения в App Store и не допускает в магазин программы с вредоносными механизмами. Однако, если пользователь скачивает приложения из других источников, вроде AltStore или использует программы, подписанные вручную, он может натолкнуться на вредное приложение и лишиться средств на крипто-кошельках за счёт чтения файла с seed-фразой (если они хранятся локально в открытом виде).

Worse_query пока что не исправлена Apple, хотя Forcequit уже отправил соответствующий отчёт на рассмотрение в Купертино. под ударом находятся не только старые версии iOS вроде 26.7.1, но и последняя 27.2.

Пока что эксперты советуют удалить все ненадёжные приложения, регулярно обновлять систему до последних версий и перебросить активы на новый кошелёк, созданный на чистом устройстве.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.