Уязвимость в операционной системе iOS
В последних версиях iOS выявлена серьезная уязвимость, дающая вредоносным приложениям возможность читать файлы других программ на iPhone, включая закрытые ключи криптокошельков. Речь идет о версиях iOS 26.7.1, 27.0.1 и 27.2. Проблему обнаружили исследователи с никнеймами @forcequitOS и @0xjohnny 8 ноября, опубликовав демонстрационный пример атаки на GitHub. Несмотря на выход обновлений iOS 27.2.1 и 26.7.3 9 ноября, в описании исправлений уязвимость не упоминается. Более того, она остается в открытом виде даже в первой бета-версии iOS 27.3.
Опасность и советы по защите
Риск возникает при установке приложений из непроверенных источников вне App Store. Разработчик Кристоф Колбиц создал файловый менеджер, который способен без джейлбрейка читать, изменять и удалять данные других приложений, если его установить через альтернативные магазины AltStore или SideStore. По словам директора по информационной безопасности компании SlowMist под ником 23pds, угроза проявляется только при запуске пользователем неподтвержденного приложения и если криптокошелек хранит ключи в открытом виде.
Компания Binance рекомендовала пользователям:
- удалить потенциально опасные программы,
- обновить iOS и все приложения до последних версий.
При подозрении на взлом специалисты советуют перевести средства в новый кошелек на чистом устройстве. Аппаратные кошельки, которые хранят ключи вне смартфона, не подвержены этой уязвимости и считаются более надежными по сравнению с программными решениями. Как подчеркнула Binance,
«Проблема лежит на уровне iOS, а не только в Binance». Исследователь @forcequitOS добавил, что
«Apple медлила с реакцией на инцидент».
Для русскоязычных пользователей важно понимать, что установка приложений исключительно из официальных источников — ключевой шаг к безопасности данных. Регулярное обновление операционной системы и программ значительно снижает риски использования уязвимостей. В свете недавних событий крупные компании, такие как Binance, активно информируют своих клиентов о мерах предосторожности, подчеркивая серьезность угрозы.
В свете недавних инцидентов с безопасностью в экосистеме криптовалют, таких как масштабная хакерская атака на Binance, пользователям стоит внимательно следить за безопасностью своих активов. Уязвимость в iOS, позволяющая вредоносным приложениям получать доступ к файлам других программ, подчеркивает важность установки только проверенных приложений и защиты своих криптокошельков.