Brasil
The Morning Dev

Só o que vale a pena saber

‹
 
C21/100

Vulnerabilidade · alta

Falha zero-day no iOS expõe carteiras de criptomoedas

Tier C · Fique de olho – Veja se você é afetado

Quem está exposto: Usuários de iPhone com carteiras de criptomoedas e apps financeiros

Tier C porque: Atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Ferramenta popular

Em resumo

  • Uma falha zero-day no iOS, identificada como worse_query, foi reportada pelo SempreUpdate.
  • Segundo a fonte, a brecha está no mecanismo de isolamento e permite que aplicativos a explorem, o que coloca em risco carteiras de criptomoedas e apps financeiros no iPhone.

Por que importa

Desenvolvedores que lidam com carteiras, pagamentos ou dados financeiros em iOS devem considerar que um app comum pode explorar a falha. A fonte não informa se há correção disponível, então vale acompanhar comunicados oficiais da Apple.

O checklist por trás do tier

Checklist · 2 de 10 com sim
SimAtinge times de tecnologiaO iOS é um sistema operacional usado por desenvolvedores e equipes de TI no dia a dia.
NãoInfraestrutura centralFalha em sistema operacional móvel de consumo, não em infraestrutura central como OpenSSH ou kernel Linux.
SimFerramenta popularO iOS é um sistema operacional amplamente usado, com grande base de iPhones.
NãoExploradaSempreUpdate: trata a falha como zero-day, mas não relata ataques observados.
NãoExploit públicoSempreUpdate: não menciona código de exploit ou prova de conceito publicada.
NãoRemota, sem loginSempreUpdate: a falha exige que um aplicativo explore a brecha de isolamento, sem indicar acesso remoto.
NãoControle totalSempreUpdate: descreve quebra de isolamento entre apps, sem citar execução de código com privilégios elevados.
NãoSegredos expostosSempreUpdate: menciona risco a carteiras, mas não relata roubo ou exposição efetiva de dados.
NãoCadeia de suprimentosSempreUpdate: trata de falha de isolamento no iOS, sem comprometimento de canal de distribuição.
NãoAinda sem correçãoSempreUpdate: não informa se a Apple já liberou correção.

Fonte

Falha zero-day no iOS expõe criptomoedas no iPhone ↗ SempreUpdate · há 46 min

Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos