PoC iOS 26.0–26.7.2 และ 27.2 ชี้ความเสี่ยงอ่านข้อมูลกระเป๋าเงินที่เก็บเป็นข้อความธรรมดา

คลัง PoC สาธารณะระบุว่า PoC นี้มุ่งเป้าไปที่ iOS 26.0–26.7.2 และ 27.2 พร้อมระบุว่าแอปที่ใช้รันต้องมีคอนเทนเนอร์ App Groups ขณะที่ 23pds เตือนว่า หากติดตั้งและเรียกใช้ไฟล์ IPA จากแหล่งที่ไม่ชัดเจน และข้อมูลกระเป๋าเงินถูกเก็บเป็นข้อความธรรมดา แอปดังกล่าวอาจอ่านข้อมูลได้

เมื่อวันที่ 10 23pds หัวหน้าเจ้าหน้าที่ความปลอดภัยสารสนเทศของสโลว์มิสต์ (SlowMist) ระบุบน X ว่า ช่องโหว่ iOS ชื่อ ‘worse_query’ เข้าข่ายการหลบออกจากแซนด์บ็อกซ์ของคอนเทนเนอร์แอป เขากล่าวว่าเงื่อนไขที่ว่าแอป “มองไม่เห็นข้อมูลของกันและกัน” อาจถูกทำลายลงได้

แซนด์บ็อกซ์คือกลไกแยกแอปเพื่อป้องกันไม่ให้แอปเข้าถึงข้อมูลของแอปอื่น คำเตือนครั้งนี้มุ่งไปที่ความเสี่ยงที่ขอบเขตข้อมูลระหว่างแอปอาจถูกเลี่ยงได้

‘worse_query’ ถูกนำเสนอว่าเป็นปัญหาที่ทำให้แอปออกจากพื้นที่แยกได้ การหลบออกจากแซนด์บ็อกซ์แตกต่างจากการเจลเบรกอุปกรณ์ทั้งเครื่อง

เงื่อนไขเสี่ยงที่ 23pds ระบุคือการติดตั้งและเรียกใช้ไฟล์ IPA จากแหล่งที่ไม่ชัดเจน โดย IPA คือไฟล์ติดตั้งแอปสำหรับ iOS

เมื่อแอปดังกล่าวทำงาน ก็อาจอ่านคอนเทนเนอร์ของแอปอื่นได้ คำเตือนนี้ไม่ได้หมายความว่าช่องโหว่จะขโมยสินทรัพย์ดิจิทัลโดยอัตโนมัติ

ข้อมูลที่กล่าวถึงในคำเตือน ได้แก่ วลีสำหรับกู้คืนกระเป๋าเงิน คีย์สโตร์ และแคชเว็บวิว วลีสำหรับกู้คืนคือชุดคำที่ใช้กู้คืนกระเป๋าเงิน ส่วนคีย์สโตร์เป็นไฟล์จัดเก็บที่เกี่ยวข้องกับคีย์กระเป๋าเงิน ขณะที่แคชเว็บวิวคือข้อมูลชั่วคราวที่เกิดขึ้นเมื่อแอปแสดงหน้าเว็บภายในแอป

ข้อมูลทั้งสามประเภทแตกต่างกัน และไม่อาจสรุปได้ว่าแอปกระเป๋าเงินทุกแอปจัดเก็บข้อมูลในรูปแบบเดียวกัน อย่างไรก็ตาม ใจความของคำเตือนคือ หากข้อมูลสำคัญยังถูกเก็บเป็นข้อความธรรมดาโดยไม่เข้ารหัส แอปที่ถูกรันอาจอ่านข้อมูลนั้นได้

ก่อนหน้านี้ TokenPost เคยรายงานเรื่อง ความเป็นไปได้ที่คีย์กระเป๋าเงินและวลี seed phrase จะถูกขโมยผ่านช่องโหว่ iPhone คำเตือนครั้งนี้ระบุว่าการเรียกใช้ IPA จากแหล่งที่ไม่ชัดเจนและการจัดเก็บข้อมูลกระเป๋าเงินเป็นข้อความธรรมดาเป็นเงื่อนไขเสี่ยง

23pds แนะนำให้อัปเดต iOS เป็นเวอร์ชันล่าสุด และไม่ติดตั้งแอปจากแหล่งที่ไม่ชัดเจน