#взлом: Binance говорит срочно обновить айфон 🤬
😐
Ранее писали про DarkSword, который тащил ключи через Safari. Теперь дыра другого сорта - браузер не нужен, хватает одного вредного приложения на телефоне.
Эксплойт worse_query выводит приложение из песочницы iOS. Дальше оно лезет в контейнеры других приложений и спокойно читает чужие файлы - сид-фразы, приватные ключи и логины, если они лежат на устройстве.
Что именно происходит:
Исследователь forcequit выложил рабочий код в воскресенье. Любое приложение с нужным доступом добирается до данных всех остальных, а на iOS 27 ещё и до части системных папок. На этом уже собрали файловый менеджер, который ворует чужие данные.
Под угрозой:
🟢iOS 26.7.1, 27.0.1 и 27.2
🟢Сид-фразы, ключи и сессии из кошельков
🟢Код атаки уже публичный
Но есть нюанс:
Apple в понедельник выкатила 27.2.1 и 26.7.3 - и ни слова про эту дыру в описании. Патч вроде вышел, а закрыл он worse_query или нет - официально никто не подтвердил. Подтверждённых краж пока нет, но это вопрос времени.
Важный момент - эксплойт работает через приложения, которые ставят мимо App Store (AltStore, SideStore, ручные IPA).
Что делать сейчас:
🟠Снести всё, что ставил не с App Store
🟠Обновить iOS и приложения до последних версий
🟠Крупные суммы держать на хардвалете
🟠Подозреваешь компромет - перекинь монеты на новый кошель с чистого устройства
🗒 Одно левое приложение и тебя взломают. Обновляемся и придерживаемся цифровой гигиены.
Slavik |
Updates |
Инстаграм |
ИИ Клуб