Korisnici iPhonea upozoreni su na ozbiljan sigurnosni propust koji bi zlonamjernim aplikacijama mogao omogućiti pristup privatnim podacima, uključujući poruke, fotografije, dokumente i podatke za prijavu. Posebno su ugroženi oni koji na mobitelima čuvaju kriptovalute, prenosi Index.
Upozorenje za korisnike iPhonea objavila je kriptomjenjačnica Binance, nakon otkrivanja sigurnosne ranjivosti nazvane “worse_query”. Ona bi napadačima mogla omogućiti zaobilaženje Appleove zaštite i pristup podacima drugih aplikacija na istom uređaju.
Zbog toga se korisnicima savjetuje da odmah provjere koje aplikacije imaju instalirane te uklone one koje nisu preuzeli iz službene Appleove trgovine App Store.
Opasan sigurnosni propust na iPhoneu
Ranjivost “worse_query” sama po sebi nije zlonamjerni program, ali može otvoriti vrata hakerima ako se na uređaju nalazi aplikacija koja sadrži zlonamjerni kod.
Posebno su rizične aplikacije instalirane izvan službenog App Storea jer ne prolaze uobičajene Appleove sigurnosne provjere. Upravo takve aplikacije mogle bi poslužiti kao sredstvo za iskorištavanje sigurnosnog propusta.
Iz Binancea upozoravaju da bi napadači mogli pristupiti korisničkim računima, privatnim datotekama i podacima povezanima s digitalnim novčanicima.
Posebno su ugroženi korisnici kriptovaluta
Upozorenje je posebno važno za one koji na iPhoneima čuvaju kriptovalute. Naime, digitalni novčanici sadrže osjetljive podatke, poput privatnih ključeva i fraza za oporavak, koji omogućuju pristup pohranjenim sredstvima.
Ako bi napadači došli do tih podataka, mogli bi preuzeti kontrolu nad novčanikom i ukrasti kriptovalute.
Binance je upozorenje objavio samo nekoliko dana nakon velikog kibernetičkog napada povezanog sa Sjevernom Korejom, u kojem je, prema navodima, tvrtka izgubila čak 6,3 milijarde dolara.
Ipak, iz kompanije naglašavaju da novootkrivena ranjivost “worse_query” nije povezana s tim napadom te da predstavlja zasebnu sigurnosnu prijetnju korisnicima Appleovih uređaja.
Koje verzije iOS-a su potencijalno ugrožene?
Prema upozorenju Binancea, sigurnosni propust otkriven je na uređajima s operativnim sustavima:
- iOS 26.7.1
- iOS 27.0.1
- iOS 27.2
Međutim, neovisni istraživač softvera koji se na platformi GitHub predstavlja pod imenom Taj upozorava da bi ranjivost mogla zahvaćati znatno veći broj uređaja. Prema njegovim tvrdnjama, problem bi mogao postojati u gotovo svim verzijama iOS-a 26, od verzije 26.0 do 26.7.2.
Korisnicima se stoga preporučuje da provjere imaju li dostupna ažuriranja operativnog sustava i instaliraju najnoviju verziju koju njihov uređaj podržava.
Hakeri bi mogli čitati poruke i pregledavati fotografije
Appleov operativni sustav inače koristi sustav zaštite prema kojem svaka aplikacija radi u zasebnom, izoliranom okruženju. Time se sprječava da jedna aplikacija bez dopuštenja pristupa podacima druge.
Međutim, ranjivost “worse_query” navodno bi mogla zaobići dio te zaštite. U slučaju uspješnog napada, zlonamjerne aplikacije mogle bi pregledavati, kopirati, pa čak i mijenjati datoteke drugih aplikacija.
To potencijalno uključuje privatne poruke, fotografije, dokumente i spremljene podatke za prijavu.
Binance korisnicima koji sumnjaju da im je uređaj kompromitiran savjetuje dodatni oprez, a onima koji koriste kriptovalute i otvaranje novog digitalnog novčanika.
Apple se zasad nije javno očitovao o navedenoj sigurnosnoj ranjivosti.
