Вразливість iOS дозволяє шкідливим додаткам читати файли інших програм, Apple не усунула проблему

Вразливість в iOS

Як повідомляє НВ — Техно: У iOS виявлено вразливість, яка дозволяє шкідливим додаткам читати файли інших програм на iPhone, зокрема закриті ключі криптогаманців. Вразливими є версії iOS 26.7.1, 27.0.1 та 27.2. Проблему виявили дослідники з ніками @forcequitOS та @0xjohnny 8 листопада, оприлюднивши робочий зразок атаки на GitHub. Незважаючи на те, що Apple випустила оновлення iOS 27.2.1 та 26.7.3 9 листопада, в описі вразливість не згадується. Крім того, проблема залишається відкритою в першій бета-версії iOS 27.3.

Загроза та рекомендації

Загроза виникає внаслідок встановлення програм з неперевірених джерел поза App Store. Розробник Крістоф Колбіц створив файловий менеджер, який може читати, змінювати та видаляти дані інших додатків без джейлбрейку, встановлюючи його через AltStore або SideStore. Директор з інформаційної безпеки SlowMist під ніком 23pds зазначив, що ризик виникає лише тоді, коли користувач запускає неперевірений файл програми, і якщо гаманець зберігає секрети у відкритому вигляді.

Компанія Binance закликала користувачів:

• видалити небезпечні програми,
• оновити iOS та всі додатки.

У випадку підозри на злом рекомендується перевести кошти у новий гаманець на чистому пристрої. Вартість апаратних гаманців, які зберігають ключі поза телефоном, не підлягає цій вразливості, що робить їх більш безпечними у порівнянні з програмними рішеннями. Як зазначила компанія Binance,

“Це проблема на рівні iOS, а не тільки Binance”

. Дослідник @forcequitOS додав, що

“Apple тягнула з відповіддю”

.

Ця вразливість підкреслює важливість встановлення додатків лише з перевірених джерел, оскільки ризики, пов'язані з безпекою, можуть мати серйозні наслідки, особливо для користувачів криптогаманців. Оновлення програмного забезпечення та уважність до джерел додатків можуть допомогти знизити ймовірність атаки. Компанії, такі як Binance, активно закликають своїх користувачів вжити заходів безпеки, що свідчить про серйозність ситуації.

Ця ситуація з вразливістю iOS нагадує про важливість захисту криптовалютних активів. Так, нещодавно Binance зазнала значних втрат через хакерську атаку, що ще раз підкреслює, наскільки критично важливо дотримуватись заходів безпеки при використанні цифрових гаманців. Користувачам варто бути особливо уважними до джерел програмного забезпечення, щоб уникнути подібних загроз у майбутньому.