C21/100
Vulnerabilidade · alta
Falha zero-day no iOS expõe carteiras de criptomoedas
Tier C · Fique de olho – Veja se você é afetado
Quem está exposto: Usuários de iPhone com carteiras de criptomoedas e apps financeiros
Tier C porque: Atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Ferramenta popular
Em resumo
- Uma falha zero-day no iOS, identificada como worse_query, foi reportada pelo SempreUpdate.
- Segundo a fonte, a brecha está no mecanismo de isolamento e permite que aplicativos a explorem, o que coloca em risco carteiras de criptomoedas e apps financeiros no iPhone.
Por que importa
Desenvolvedores que lidam com carteiras, pagamentos ou dados financeiros em iOS devem considerar que um app comum pode explorar a falha. A fonte não informa se há correção disponível, então vale acompanhar comunicados oficiais da Apple.
O checklist por trás do tier
Checklist · 2 de 10 com sim
| Sim | Atinge times de tecnologia | O iOS é um sistema operacional usado por desenvolvedores e equipes de TI no dia a dia. |
| Não | Infraestrutura central | Falha em sistema operacional móvel de consumo, não em infraestrutura central como OpenSSH ou kernel Linux. |
| Sim | Ferramenta popular | O iOS é um sistema operacional amplamente usado, com grande base de iPhones. |
| Não | Explorada | SempreUpdate: trata a falha como zero-day, mas não relata ataques observados. |
| Não | Exploit público | SempreUpdate: não menciona código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | SempreUpdate: a falha exige que um aplicativo explore a brecha de isolamento, sem indicar acesso remoto. |
| Não | Controle total | SempreUpdate: descreve quebra de isolamento entre apps, sem citar execução de código com privilégios elevados. |
| Não | Segredos expostos | SempreUpdate: menciona risco a carteiras, mas não relata roubo ou exposição efetiva de dados. |
| Não | Cadeia de suprimentos | SempreUpdate: trata de falha de isolamento no iOS, sem comprometimento de canal de distribuição. |
| Não | Ainda sem correção | SempreUpdate: não informa se a Apple já liberou correção. |
Fonte
Falha zero-day no iOS expõe criptomoedas no iPhone ↗ SempreUpdate · há 46 min
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos