В IOS 27.2 обнаружена уязвимость «выхода из песочницы»
⚠️ Как можно скорее обновитесь до IOS 27.2.1
Обычно данные разных приложений в IOS изолированы друг от друга.
Эта уязвимость worse_query позволяет вредоносному приложению читать данные других приложений, подвергая риску приватные ключи кошельков и учётные данные для входа.
Уязвимость представляет среднюю или высокую степень опасности (чуть менее серьёзную, чем инцидент FomoPeek в сентябре).
Риск существует только при загрузке приложений из неизвестных источников (например, при боковой загрузке или ручной подписи IPA).
По состоянию на 10 ноября Apple не публиковала официальных заявлений по поводу worse_query.
SlowMist сообщает, что уязвимость исправлена в обновлении безопасности iOS 27.2.1.
🟢 Рекомендации:
1️⃣ Как можно скорее обновитесь до IOS 27.2.1
2️⃣ Не загружайте приложения из неизвестных источников
3️⃣ Удалите подозрительные приложения и переведите средства из кошельков, которые могли оказаться под угрозой
#安全漏洞
⚠️ Как можно скорее обновитесь до IOS 27.2.1
Обычно данные разных приложений в IOS изолированы друг от друга.
Эта уязвимость worse_query позволяет вредоносному приложению читать данные других приложений, подвергая риску приватные ключи кошельков и учётные данные для входа.
Уязвимость представляет среднюю или высокую степень опасности (чуть менее серьёзную, чем инцидент FomoPeek в сентябре).
Риск существует только при загрузке приложений из неизвестных источников (например, при боковой загрузке или ручной подписи IPA).
По состоянию на 10 ноября Apple не публиковала официальных заявлений по поводу worse_query.
SlowMist сообщает, что уязвимость исправлена в обновлении безопасности iOS 27.2.1.
🟢 Рекомендации:
1️⃣ Как можно скорее обновитесь до IOS 27.2.1
2️⃣ Не загружайте приложения из неизвестных источников
3️⃣ Удалите подозрительные приложения и переведите средства из кошельков, которые могли оказаться под угрозой
#安全漏洞
