Kryptoměnová burza Binance varuje uživatele iPhonů před zranitelností v systému iOS. Škodlivá aplikace přes ni může číst soubory jiných aplikací, a ohrozit tak obnovovací fráze kryptopeněženek, soukromé klíče i přihlašovací údaje.
„Zranitelnost (worse_query), která postihuje iOS 26.7.1, 27.0.1 a 27.2, umožňuje škodlivým aplikacím číst lokální soubory jiných aplikací, čímž ohrožuje seed fráze, soukromé klíče a přihlašovací údaje napříč celým ekosystémem,“ uvádí Binance.
Burza zdůrazňuje, že problém je na úrovni samotného iOS a netýká se jen její aplikace. Potvrzené ztráty kryptoměn zatím nezaznamenala. Uživatelé by však podle ní měli situaci brát jako vážné riziko, které se týká více aplikací, a preventivně okamžitě nainstalovat aktualizace.
Útěk ze sandboxu bez jailbreaku
Worse_query je veřejně zveřejněná technika úniku ze sandboxu iOS. Aplikace díky ní překročí bezpečnostní hranice a dostane se k úložišti jiných aplikací. Objevil ji výzkumník vystupující pod přezdívkou forcequit ve spolupráci s 0xjohnny. Zveřejněný proof-of-concept používá nástroj WQ Files, který umí bez jailbreaku procházet, exportovat, upravovat i mazat data ostatních aplikací. Přesně to odpovídá rizikům, na která Binance upozorňuje: seed fráze, soukromé klíče nebo přihlašovací údaje uložené jednou aplikací může jiná aplikace přečíst a odeslat.
Funkčnost nástroje WQ Files byla potvrzena na verzích iOS 26.7.1, 27.0.1 a 27.2, tedy právě na těch, před kterými Binance varuje. Apple 9. listopadu vydal bezpečnostní aktualizace iOS 27.2.1, 26.7.3 a 18.7.12, které opravují devět chyb. Jedna z nich má označení CVE-2026-113963 a podle popisu mohla aplikaci umožnit přístup k citlivým datům uživatele. Zatím není jasné, zda jde o stejný problém, na který upozorňuje Binance. Chybu nahlásil László Várady, podle něhož se k datům šlo dostat přes App Intents, nikoli přes kontejnery App Group. Redakce BleepingComputer požádala Apple o vysvětlení.
Aby útok fungoval, musí být nástroj na iPhonu nainstalovaný. Protože nevyžaduje jailbreak, mohl by ho útočník šířit z nedůvěryhodných zdrojů jako sideloadovanou aplikaci, a obejít tak kontroly v App Storu.
Co mají uživatelé udělat
Binance doporučuje smazat nepotřebné a nedůvěryhodné aplikace, zejména ty nainstalované mimo oficiální obchod, a aktualizovat iOS i ostatní aplikace na nejnovější verze. Kdo má podezření, že jeho zařízení už bylo napadeno, by měl převést prostředky do nové peněženky vytvořené na čistém zařízení a ukončit všechny aktivní přihlašovací relace.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
