Kryptoyhtiö varoittaa iPhonen tietoturva-aukosta – haitallinen sovellus voisi päästä muiden sovellusten tiedostoihin

Kryptopörssi Binance varoittaa iPhone-käyttäjiä worse_query-nimen saaneesta haavoittuvuudesta, jonka kerrotaan voivan antaa haitalliselle sovellukselle pääsyn muiden sovellusten paikallisiin tiedostoihin.

Binancen mukaan tämä voisi vaarantaa esimerkiksi kryptolompakoiden palautustietoja, yksityisiä avaimia ja kirjautumistietoja.

Haavoittuvuuden löytäneiden tietoturvatutkijoiden mukaan Apple ei ole vielä paikannut haavoittuvuutta.

iOS käyttää normaalisti sandbox-suojausta estääkseen sovelluksia lukemasta toistensa tiedostoja.

Tutkijoiden mukaan worse_query mahdollistaa tämän suojauksen ohittamisen tietyissä tilanteissa. Haavoittuvuudesta on julkaistu myös esimerkkitoteutus GitHubissa.

Binance kertoo ongelman koskevan ainakin iOS 26.7.1:tä, iOS 27.0.1:tä ja iOS 27.2:ta. Tutkija @forcequitOS puolestaan on kertonut, ettei haavoittuvuutta ole korjattu myöskään iOS 27.2.1:ssä tai iOS 27.3 beta 1:ssä.

Tutkijoiden mukaan heidän julkaisemansa alkuperäinen koodi on tarkoitettu kehittäjille eikä sellaisenaan ole valmis hyökkäystyökalu. Muut kehittäjät ovat kuitenkin jo rakentaneet sen pohjalta sovelluksia, jotka osoittavat haavoittuvuuden käytännön vaikutuksia.

Binance suosittelee iPhone-käyttäjille varotoimia erityisesti silloin, jos laitteessa säilytetään kryptovaroihin liittyviä tietoja.

Yhtiö neuvoo poistamaan epäluotettavista lähteistä asennetut sovellukset sekä pitämään iOS:n ja kaikki sovellukset uusimmissa virallisissa versioissa.

The Hacker Newsin mukaan Binance tai haavoittuvuuden löytäneet tutkijat eivät ole raportoineet tapauksista, joissa worse_queryta olisi käytetty todellisissa hyökkäyksissä tai kryptovarkauksissa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla