Вразливість в iOS, що дозволяє виходити з пісочниці
Вразливість в операційній системі iOS може дозволити додатку вийти з ізольованого середовища пісочниці. Такий вихід надає доступ до системних директорій, де можуть зберігатися приватні ключі та відновлювальні фрази криптовалютних гаманців. Це також робить можливим читання локальних файлів інших додатків. Проблема є системною і стосується всієї екосистеми iOS, а не окремих програм. Ризик підвищується, якщо додатки тимчасово кешують чутливі дані у доступних каталогах.
Незалежні дослідники виявили цю вразливість. Дослідник під ніком forcequitOS оприлюднив її деталі наступного дня після виходу оновлення iOS. Іншим учасником був дослідник 0xjohnny, внесок якого визнав forcequitOS. Proof of concept під назвою worse_query розміщено на GitHub. Цей код є концептуальною демонстрацією для розробників, а не повноцінним інструментом атаки, і є наступником попереднього експлойту bad_query. Компанія SlowMist підтвердила надійність даних про вразливість.
Директор з інформаційної безпеки 23pds закликав оновитися до iOS 1, оскільки це оновлення блокує worse_query. Binance випустила попередження для користувачів iPhone з криптовалютними гаманцями. Компанія закликає видалити додатки з ненадійних джерел, включаючи бокові завантаження та вручну підписані версії. Користувачам також рекомендується оновити операційну систему та всі додатки до останніх версій. У разі підозри на порушення безпеки потрібно перемістити кошти на новий гаманець, створений на чистому пристрої, та скинути всі активні сеанси входу.
Apple випустила оновлення iOS 1 у понеділок, на день пізніше за публікацію proof of concept. Оновлення виправляє дев’ять вразливостей, серед яких проблема з авторизацією в App Intents, що могла дозволити доступ до чутливих даних. Apple не згадує назву worse_query або ім’я дослідника в офіційних записах про оновлення та не підтверджує виправлення цієї конкретної вразливості. Наразі немає підтверджених випадків використання цієї вразливості.
Історія атак на криптовалютні гаманці через системні вразливості
Атаки на криптовалютних користувачів через вразливості в операційних системах траплялися раніше. У серпні 2026 року Національне кіберагентство Нідерландів випустило попередження про хакерів, які використовували помилку в Screen Sharing у macOS. Це дозволяло встановлювати шкідливе програмне забезпечення, зокрема майнерів Monero, отримувати віддалений доступ до Mac та використовувати його ресурси без відома власника. Такі майнерські кампанії стають складнішими та орієнтованими на непомітність.
Того ж року Google повідомила про шкідливі додатки для iOS, які націлювалися на криптовалютні програми. Ці додатки збирали конфіденційну інформацію та експлуатували невиправлені вразливості в системі. Ці історичні випадки показують, що загрози для криптовалютних активів часто виникають через системні слабкості, а не через окремі програми. Вони підкреслюють важливість своєчасного оновлення операційних систем та встановлення додатків лише з офіційних джерел.