Криптовалютна біржа Binance попередила користувачів iPhone про потенційно небезпечну вразливість операційної системи iOS. За словами компанії та дослідників кібербезпеки, вона може дозволити шкідливим застосункам читати локальні файли інших програм, зокрема отримувати доступ до конфіденційних даних. Серед потенційно вразливої інформації — фрази відновлення криптогаманців, приватні ключі та облікові дані для входу.
Вразливість обходить системний захист iOS
У дописі в соцмережі X Binance повідомила про проблему під назвою worse_query. За твердженням біржі, вона зачіпає iOS 26.7.1, iOS 27.0.1 та iOS 27.2. Зазвичай iOS використовує механізм ізоляції застосунків — так звану пісочницю (sandbox). Він обмежує доступ програм до файлів і даних інших застосунків. Однак, як стверджують дослідники, виявлена вразливість дає змогу обходити цей захист.
Проблему оприлюднили фахівці з кібербезпеки під псевдонімами @0xjohnny та @forcequitOS. Вони також опублікували на GitHub демонстраційний код, який показує, як можна скористатися недоліком системи.
За інформацією дослідника @forcequitOS, уразливість залишається невиправленою навіть в iOS 27.2.1 та першій бета-версії iOS 27.3. Відповідно, встановлення останнього доступного оновлення саме по собі не гарантує усунення цієї проблеми. Водночас у примітках до актуальних оновлень безпеки Apple виправлення для неї не зазначене.
Сторонні програми можуть отримати доступ до чужих файлів
Сам по собі опублікований код дослідник описує як інструмент для розробників, а не готовий засіб для атаки. Проте інші програмісти вже використали його для створення застосунків із розширеними можливостями доступу до даних.
Зокрема, йдеться про файловий менеджер, який, за повідомленнями дослідників, здатний переглядати, змінювати та видаляти файли інших програм без необхідності зламувати iPhone за допомогою джейлбрейка.
Це створює потенційний ризик для користувачів криптовалютних сервісів. Якщо сторонній застосунок отримає доступ до файлів із секретними даними, зловмисники теоретично можуть використати їх для захоплення облікових записів або криптогаманців. Водночас наразі Binance та дослідники не повідомляли про підтверджені випадки атак або крадіжок криптовалюти, пов’язані саме з цією вразливістю.
Що радить зробити Binance
Компанія закликає власників iPhone не зволікати з базовими заходами безпеки. Зокрема, рекомендується:
- Видалити застосунки з ненадійних джерел, особливо встановлені вручну через сторонні IPA-файли або за допомогою альтернативних методів підписування.
- Оновити iOS та всі встановлені програми до останніх офіційних версій.
- Якщо є підозра на компрометацію пристрою, перевести кошти на новий криптогаманець, створений на чистому пристрої, та завершити всі активні сеанси входу.
Головна особливість ситуації полягає в тому, що проблема, за наявними даними, може стосуватися не лише окремих криптовалютних програм, а й загального механізму ізоляції застосунків в iOS. Тому користувачам варто уважно ставитися до джерел встановлення програм і не зберігати критично важливі секретні дані на пристроях, безпеку яких вони не можуть гарантувати.