SlowMist предупредила о риске побега из песочницы iOS для криптокошельков
Аналитики SlowMist обратили внимание на репозиторий worse_query, где перечислены версии iOS с 26.0 по 26.7.2 и 27.2 как потенциальные цели атаки. Угроза связана с тем, что кошельки хранят секретные данные локально в незашифрованном виде.
Компания SlowMist, занимающаяся кибербезопасностью в криптоиндустрии, сообщила о репозитории под названием worse_query, где в качестве целей указаны версии iOS 26.0–26.7.2, а также 27.2.
Речь о риске выхода за пределы песочницы — механизма iOS, который изолирует приложения друг от друга и ограничивает им доступ к данным других программ. Если злоумышленник найдёт способ обойти эту изоляцию, под угрозой окажутся данные криптовалютных кошельков.
Главная проблема, на которую указывает SlowMist, — приватные ключи и сид-фразы хранятся в локальном хранилище устройства обычным текстом, без шифрования. После успешного побега из песочницы такие данные можно извлечь.
Предупреждение SlowMist касается именно способа хранения секретов внутри кошельков, а не самой уязвимости в iOS.
Как именно работает эксплойт и кто стоит за репозиторием worse_query, в сообщении не раскрывается.
Источник
- The DefiantSlowMist Flags iOS Sandbox Escape Risk to Wallet Data
