Джейлбрейк-энтузиаст Forcequit опубликовал данные о критической уязвимости в iOS, получившей название worse_query. По его информации, эта уязвимость позволяет приложениям вырываться из своих «песочниц» и получать доступ к данным друг друга.
Сама по себе уязвимость не несёт большого риска: Apple проверяет приложения в App Store и не допускает в магазин программы с вредоносными механизмами. Однако, если пользователь скачивает приложения из других источников вроде AltStore или использует программы, подписанные вручную, он может натолкнуться на вредное приложение и лишиться средств на криптокошельках за счёт чтения файла с seed-фразой (если они хранятся локально в открытом виде).
Worse_query пока что не исправлена Apple, хотя Forcequit уже отправил соответствующий отчёт на рассмотрение в Купертино. Таким образом, под ударом находятся не только старые версии iOS вроде 26.7.1, но и последняя 27.2.
Пока что эксперты советуют удалить все ненадёжные приложения, регулярно обновлять систему до последних версий и перебросить активы на новый кошелёк, созданный на чистом устройстве.
Источник
