PoC nhắm iOS 26 và 27.2 cảnh báo nguy cơ lộ dữ liệu ví

Ngày 10, 23pds, Giám đốc an ninh thông tin của SlowMist, cho biết trên X rằng lỗ hổng iOS mang tên “worse_query” cho phép thoát khỏi sandbox của vùng chứa ứng dụng. Ông nói tiền đề rằng các ứng dụng “không thể nhìn thấy nhau” có thể bị phá vỡ.

Sandbox là cơ chế cô lập nhằm ngăn ứng dụng truy cập dữ liệu của ứng dụng khác. Cảnh báo lần này tập trung vào nguy cơ ranh giới dữ liệu giữa các ứng dụng bị vượt qua.

“worse_query” được mô tả là vấn đề cho phép thoát khỏi vùng cô lập của ứng dụng. Thoát sandbox khác với việc bẻ khóa toàn bộ thiết bị.

Theo 23pds, điều kiện rủi ro là cài đặt và chạy tệp IPA không rõ nguồn gốc. IPA là định dạng tệp cài đặt ứng dụng iOS.

Ứng dụng đó có thể đọc vùng chứa của ứng dụng khác khi đang chạy, theo mô tả về lỗ hổng. Điều này không có nghĩa bản thân lỗ hổng tự động lấy cắp tài sản mã hóa.

Cảnh báo đề cập đến cụm từ khôi phục ví, keystore và bộ nhớ đệm WebView. Cụm từ khôi phục gồm các từ dùng để khôi phục ví; keystore là tệp lưu trữ liên quan đến khóa ví; còn bộ nhớ đệm WebView là dữ liệu tạm phát sinh khi ứng dụng hiển thị trang web bên trong.

Ba loại dữ liệu này khác nhau, và không thể khẳng định mọi ứng dụng ví đều lưu trữ chúng theo cùng một cách. Điểm chính của cảnh báo là ứng dụng đang chạy có thể đọc thông tin nhạy cảm nếu thông tin đó được lưu dưới dạng văn bản thuần, không mã hóa.

Trước đó, TokenPost từng đề cập khả năng lấy cắp khóa ví và cụm từ hạt giống thông qua lỗ hổng iPhone. Cảnh báo lần này nêu việc chạy IPA không rõ nguồn gốc và lưu thông tin ví dưới dạng văn bản thuần là các điều kiện rủi ro.

23pds khuyến nghị cập nhật iOS lên phiên bản mới nhất và không cài đặt ứng dụng không rõ nguồn gốc.