Согласно сообщениям, недавнее обновление безопасности iOS 27.2.1, выпущенное Apple, не устранило уязвимость под названием worst_query, которая может раскрыть учетные данные криптовалютных кошельков. Разработчик, обнаруживший уязвимость, получившую название forcequitOS, заявил 10 ноября, что уязвимость все еще активна в iOS 27.2.1, а также в первой бета-версии iOS 27.3, что противоречит предположениям о том, что последнее обновление Apple устранило эту проблему. iOS 27.2.1 был выпущен Apple 9 ноября, всего через день после того, как исходный код эксплойта был опубликован исследователем на GitHub. Обновление безопасности упоминает исправления различных компонентов, но не включает ничего, связанного с worst_query.
Это раскрытие вызвало беспокойство в криптосообществе, поскольку Binance заявила, что вредоносные приложения могут использовать уязвимость для получения доступа к конфиденциальным файлам других приложений, подвергая риску приватные ключи и фразы для восстановления кошелька. В заявлении, опубликованном в X 10 ноября, forcequitOS прояснил любые сомнения относительно статуса уязвимости после последнего выпуска программного обеспечения Apple.
По словам исследователя, worse_query «не был устранен в iOS 27.2.1 и 27.3 beta 1», но он заверил, что документация будет обновлена для проекта, как только Apple предоставит решение.
Как указано в репозитории GitHub, уязвимость затрагивает версии iOS от 26.0 до 26.7.2, а также 27.2. Разработчик назвал эксплойт преемником другой уязвимости под названием «bad_query». «Worse_query» использует песочницу приложений, предоставляемую Apple, которая ограничивает каждое приложение от доступа к чему-либо, кроме собственных данных.
Опубликованный proof-of-concept демонстрирует, как приложение может преодолеть эти ограничения и получить доступ к контейнерам данных, принадлежащим другим приложениям, включая общие группы приложений и определенные системные каталоги. Хотя исследователь упомянул, что код является утилитой для разработчиков и не может быть использован изолированно, другие разработчики теперь создали приложения, которые могут использовать эту технику.
В консультативном заключении по безопасности от Apple iOS 27.2.1 исправляет девять уязвимостей, обнаруженных в AirPlay, Bluetooth, Messages, App Intents, Brotli, CoreUtils и rapportd. Одной из исправленных этим обновлением ошибок является CVE-2026-113963 — уязвимость в App Intents, где приложения могли получить доступ к пользовательской информации из-за проблем с авторизацией. Уязвимость была обнаружена исследователем по имени Ласло Варади, и Apple решила проблему с помощью управления состоянием.
Заявление исследователя последовало за предупреждением, выпущенным Binance 10 ноября, в котором iOS 26.7.1, 27.0.1 и 27.2 были названы одними из уязвимых версий программного обеспечения. В предупреждении говорилось, что вредоносные приложения могут получить доступ к информации, хранящейся локально на устройствах для других приложений, включая сид-фразы, приватные ключи и данные для входа.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
