Binance предупредила об уязвимости iOS, которая открывает чужие файлы

Биржа Binance предупредила владельцев iPhone об уязвимости в iOS, из-за которой вредоносная программа может читать локальные файлы других приложений. В зоне риска сид-фразы и приватные ключи криптокошельков, а также сохранённые логины. Проблема найдена в iOS 26.7.1, 27.0.1 и 27.2.

Но есть важная оговорка: атака работает, только если вредоносное приложение попало на телефон не из App Store. Речь о сайдлоаде и вручную подписанных установочных пакетах. Apple разрешает такую установку в основном в ЕС, где доступны альтернативные магазины приложений, так что вне Европы риск невелик.

Закрыта ли дыра в iOS 27.2.1

Последняя версия, iOS 27.2.1, вышла 9 ноября. Закрывает ли она эту проблему, пока неясно: в первоисточниках об этом ни слова. Раз для атаки нужна установка в обход магазина, Apple может и не торопиться с отдельным исправлением. Что именно исправлено в 27.2.1, смотрите на странице с описаниями обновлений безопасности Apple. Мы уже писали, что в этом апдейте закрыты дыры в Bluetooth, AirPlay и iMessage.

Что сделать сейчас

Если вы ставите приложения только из App Store, ничего экстраординарного делать не нужно. Достаточно обновить систему: «Настройки → Основные → Обновление ПО». Для быстрых заплаток есть отдельный механизм, Background Security Improvements: он лежит в «Настройки → Конфиденциальность и безопасность», в самом низу списка.

Если вы сайдлоадите приложения, помните: в них нет проверки магазина. Хранить сид-фразы и ключи от кошельков на таком телефоне рискованно, пока Apple не подтвердит исправление.

Источник предупреждения — публикация Binance, которую пересказало издание Macworld.