Критична уразливість iOS загрожує криптогаманцям
6.6 Security Критична уразливість iOS дозволяє шкідливим додаткам отримувати доступ до даних криптогаманців. Рекомендується оновити iOS, видалити підозрілі додатки та перевести активи.
У кількох версіях iOS, зокрема 26.7.1, 27.0.1 та 27.2, виявлено критичну вразливість під назвою worse_query. Вона дозволяє шкідливим застосункам отримувати доступ до конфіденційних даних, таких як seed-фрази, приватні ключі та облікові дані, що зберігаються іншими додатками. Ця уразливість є sandbox escape, а не jailbreak. Основна загроза виникає при встановленні IPA-файлів або застосунків із ненадійних джерел. Експерти з безпеки та провідні криптоплатформи рекомендують оновити iOS до останньої версії, видалити підозрілі додатки, а у разі підозри на компрометацію — перевести цифрові активи на новий гаманець на іншому пристрої. Вразливість стосується всієї екосистеми Apple, тому важливо дотримуватися надійних практик безпеки.
