worse_query iOS қолданбаларына басқа қолданбалардың файлдарын оқуға мүмкіндік береді, Apple жамауы туралы айтылмаған

iOS контейнер оқшаулауындағы нөлдік күн осалдығы

worse_query деп аталатын iOS нөлдік күн осалдығы зиянды қолданбаларға басқа қолданбаларға тиесілі файлдарды оқуға мүмкіндік береді. Қауіпсіздік зерттеушісі forcequitOS 2026 жылғы 8 қарашада GitHub-та жұмыс істейтін proof-of-concept жариялады. Ақау бұған дейінгі bad_query эксплойтінің мұрагері деп сипатталды.

iOS әдетте әр қолданбаны оқшауланған sandbox ішінде ұстайды. Worse_query қолданба тобының контейнеріндегі символдық сілтемелер арқылы контейнер менеджеріндегі сұрау интерфейсін теріс пайдаланады. Бұл зиянды қолданбаға jailbreak немесе ядро эксплойтісіз басқа қолданбалардың дерекқорларын, құжаттарын, кэштерін және конфигурация файлдарын оқуға, өзгертуге немесе жоюға мүмкіндік береді, деп хабарлайды Ostorlab қауіпсіздік компаниясының талдауы.

Binance ескертуі, шектеулі жамау

Binance 2026 жылғы 10 қарашада X желісінде ескерту жариялады. Онда мәселе iOS жүйелік деңгейінде әсер ететіні, соның ішінде 26.7.1, 27.0.1 және 27.2 нұсқаларына қатысты екені айтылған. Онда былай делінген: «Бұл iOS деңгейіндегі мәселе, тек Binance-ке тән емес». Биржа пайдаланушыларға сенімсіз көздерден орнатылған қолданбаларды жоюға және iOS-ті соңғы ресми нұсқаға жаңартуға кеңес берді.

Apple 2026 жылғы 9 қарашада iOS 27.2.1 және iOS 26.7.3 нұсқаларын шығарды. Оның қауіпсіздік жазбаларында sandbox-тан шығуға қатысты түзету туралы айтылмаған және worse_query-ге CVE идентификаторы берілмеген. Ostorlab өндіруші тарапынан расталған жамау жоқ, олқылық ашық күйінде қалып отырғанын айтты. CVE берілмегендіктен, ақау 2026 жылғы 10 қарашадағы жағдай бойынша CISA-ның белгілі пайдаланылатын осалдықтар каталогында болмады.

Әмиян тәуекелі шартты

SlowMist ақпараттық қауіпсіздік жетекшісі 23pds деген атпен белгілі маманның айтуынша, ақау өздігінен қаражат ұрламайды. Ұрлық үшін бір уақытта екі шарт қажет: пайдаланушы App Store-дан тыс жерден зиянды қолданбаны орнатып іске қосады, ал зардап шеккен әмиян seed-фразаларды, keystore файлдарын немесе WebView кэштерін жергілікті қолжетімді қалтада ашық мәтінде сақтайды.

WQ Files деген атпен жария таратылған эксплойт негізіндегі құралдар үшінші тарап файлдарын оқи, өзгерте және жоя алады. Есеп жарияланғанға дейін worse_query арқылы криптовалюта ұрлығының расталған жағдайлары туралы хабарланбаған. SlowMist IPA файлдарын бүйірден жүктемеуге, iOS-ті өзекті ұстауға, құпия деректерді тек шифрланған түрде сақтауға және сенімсіз қолданба орнатылған болса, активтерді таза құрылғыда жасалған жаңа әмиянға көшіруге кеңес берді.

Ostorlab-тың айтуынша, Apple worse_query бойынша хабарлама немесе түзетілген нұсқа жарияламаған. Эксплойт жария код қолжетімді күйінде белсенді болып отыр.