- Регистрация
- 12.08.25
- Сообщения
- 300
- Реакции
- 102
Представители криптобиржи Binance Для просмотра ссылки Войди или Зарегистрируйся об уязвимости worse_query в iOS, которая позволяет одному приложению прочитать файлы других. По данным компании, под угрозой могут оказаться seed-фразы криптокошельков, приватные ключи и учетные данные. При этом подтвержденного патча для этой проблемы пока нет.
Все началось с того, что ИБ-исследователи под никами forcequit и 0xjohnny Для просмотра ссылки Войдиили Зарегистрируйся новую технику побега из песочницы, которой дали название worse_query. PoC, опубликованный Для просмотра ссылки Войди или Зарегистрируйся, позволяет получить доступ к контейнерам данных всех приложений на iPhone, а в iOS 27 — еще и к некоторым системным директориям.
Исследователи объясняют, что для эксплуатации проблемы приложению необходимо настроить контейнер App Group. По словам авторов, сам опубликованный код предназначен для разработчиков и «не слишком полезен» сам по себе, на его основе уже созданы приложения, позволяющие получать доступ к данным других программ.
Один из таких инструментов — файловый менеджер Для просмотра ссылки Войдиили Зарегистрируйся, созданный исследователем Кристофом Кольбицем (Christoph Kolbicz). Он позволяет просматривать, экспортировать, редактировать и удалять данные других приложений без джейлбрейка и эксплуатации уязвимостей ядра. WQ Files можно установить через AltStore или SideStore, которые автоматически создают необходимый App Group при использовании Apple ID.
Работа WQ Files подтверждена как минимум для iOS 26.7.1, 27.0.1 и 27.2, однако авторы worse_query указывают более широкий диапазон уязвимых систем.
Разработчики другого основанного на этой технике инструмента, Для просмотра ссылки Войдиили Зарегистрируйся, также считают, что проблема затрагивает даже свежую iOS 27.2.1.
9 ноября 2026 года компания Apple выпустила iOS 27.2.1 и 26.7.3, исправив несколько проблем, включая баг CVE-2026-113963, который позволял приложениям получать доступ к конфиденциальным данным. Однако эта уязвимость была связана с App Intents, а не App Group, поэтому неизвестно, имеет ли она какое-то отношение к worse_query. Дело в том, что в Для просмотра ссылки Войдиили Зарегистрируйся Для просмотра ссылки Войди или Зарегистрируйся Apple побег из песочницы вообще не упоминается, поэтому подтверждения исправления уязвимости пока нет.
В свете происходящего специалисты Binance опубликовали предупреждение, связанное с worse_query. Представители криптобиржи пишут, проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2 и позволяет вредоносным приложениям считывать локальные файлы из других приложений.
В Binance советуют пользователям удалить все ненужные и установленные из недоверенных источников приложения, а также обновить iOS и остальные программы до новейших версий. В случае подозрения на компрометацию, все средства рекомендуется перевести в новый кошелек, созданный на чистом устройстве, и завершить все активные сессии.
Пока нет данных ни об использовании worse_query в реальных атаках, ни о связанных с этой уязвимостью кражах криптовалюты. Также пока неясно, может ли приложение, опубликованное через официальный App Store, использовать эту технику.
Для просмотра ссылки Войдиили Зарегистрируйся
Все началось с того, что ИБ-исследователи под никами forcequit и 0xjohnny Для просмотра ссылки Войди
Исследователи объясняют, что для эксплуатации проблемы приложению необходимо настроить контейнер App Group. По словам авторов, сам опубликованный код предназначен для разработчиков и «не слишком полезен» сам по себе, на его основе уже созданы приложения, позволяющие получать доступ к данным других программ.
Один из таких инструментов — файловый менеджер Для просмотра ссылки Войди
Работа WQ Files подтверждена как минимум для iOS 26.7.1, 27.0.1 и 27.2, однако авторы worse_query указывают более широкий диапазон уязвимых систем.
Разработчики другого основанного на этой технике инструмента, Для просмотра ссылки Войди
9 ноября 2026 года компания Apple выпустила iOS 27.2.1 и 26.7.3, исправив несколько проблем, включая баг CVE-2026-113963, который позволял приложениям получать доступ к конфиденциальным данным. Однако эта уязвимость была связана с App Intents, а не App Group, поэтому неизвестно, имеет ли она какое-то отношение к worse_query. Дело в том, что в Для просмотра ссылки Войди
В свете происходящего специалисты Binance опубликовали предупреждение, связанное с worse_query. Представители криптобиржи пишут, проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2 и позволяет вредоносным приложениям считывать локальные файлы из других приложений.
В Binance советуют пользователям удалить все ненужные и установленные из недоверенных источников приложения, а также обновить iOS и остальные программы до новейших версий. В случае подозрения на компрометацию, все средства рекомендуется перевести в новый кошелек, созданный на чистом устройстве, и завершить все активные сессии.
Пока нет данных ни об использовании worse_query в реальных атаках, ни о связанных с этой уязвимостью кражах криптовалюты. Также пока неясно, может ли приложение, опубликованное через официальный App Store, использовать эту технику.
Для просмотра ссылки Войди