Джейлбрейк-энтузиаст Forcequit сообщил об уязвимости под названием worse_query. По его словам, она позволяет приложениям обходить ограничения «песочницы» и получать доступ к данным других программ.
Риск может быть выше для тех, кто устанавливает приложения не из App Store – например, через AltStore или вручную. Если вредоносная программа получит доступ к seed-фразе, сохранённой на устройстве в открытом виде, злоумышленники могут завладеть криптовалютой. Сам Forcequit отмечает, что Apple проверяет приложения в App Store, но это не защищает пользователей от программ из сторонних источников.
По утверждению исследователя, Apple пока не выпустила исправление. Он отправил компании отчёт об уязвимости. Под угрозой, как сообщается, могут быть разные версии системы, включая iOS 26.7.1 и 27.2.
Пока стоит удалить приложения из ненадёжных источников и не хранить seed-фразы в открытом виде на телефоне. Если фраза уже могла попасть под угрозу, безопаснее создать новый кошелёк на проверенном устройстве и перевести туда активы. Обновление iOS также важно установить, когда Apple выпустит исправление.
