SlowMist alerta usuários de carteiras de criptomoedas sobre a vulnerabilidade "worse_query" do iOS
O diretor de segurança da informação da SlowMist (23pds) alertou usuários de carteiras de criptomoedas no iPhone/iPad sobre a vulnerabilidade "worse_query" do iOS.
pontos principais:
• É uma falha que permite escapar da sandbox, não um jailbreak
• O código de exploração de exemplo publicado no GitHub informa que a vulnerabilidade afeta o iOS 26.0 a 26.7.2 e o iOS 27.2
• A falha não rouba dinheiro por conta própria; o risco surge ao instalar aplicativos (arquivos IPA) de fontes desconhecidas, pois eles podem ler dados de outros aplicativos, incluindo frases-semente, keystores ou dados em cache, caso a carteira os armazene sem criptografia
• A Apple lançou o iOS 27.2.1 em 9/11 e, segundo a SlowMist, essa versão corrige a falha worse_query
recomendações da SlowMist:
• Atualize o sistema operacional
• Não instale aplicativos de fontes desconhecidas
fontes: PANews (SlowMist), The Defiant, Lookonchain, repositório do código worse_query no GitHub, notas de segurança do iOS 27.2.1 da Apple
#Security #iOS
O diretor de segurança da informação da SlowMist (23pds) alertou usuários de carteiras de criptomoedas no iPhone/iPad sobre a vulnerabilidade "worse_query" do iOS.
pontos principais:
• É uma falha que permite escapar da sandbox, não um jailbreak
• O código de exploração de exemplo publicado no GitHub informa que a vulnerabilidade afeta o iOS 26.0 a 26.7.2 e o iOS 27.2
• A falha não rouba dinheiro por conta própria; o risco surge ao instalar aplicativos (arquivos IPA) de fontes desconhecidas, pois eles podem ler dados de outros aplicativos, incluindo frases-semente, keystores ou dados em cache, caso a carteira os armazene sem criptografia
• A Apple lançou o iOS 27.2.1 em 9/11 e, segundo a SlowMist, essa versão corrige a falha worse_query
recomendações da SlowMist:
• Atualize o sistema operacional
• Não instale aplicativos de fontes desconhecidas
fontes: PANews (SlowMist), The Defiant, Lookonchain, repositório do código worse_query no GitHub, notas de segurança do iOS 27.2.1 da Apple
#Security #iOS