[17:27:24]
>
В iOS обнаружен способ обхода песочницы без джейлбрейка.
Исследователи раскрыли уязвимость iOS, позволяющую приложениям обходить механизм изоляции Sandbox и получать доступ к конфиденциальным данным других программ. Для эксплуатации не требуется джейлбрейк — достаточно установить приложение сторонним способом (sideloading). На основе обнаруженной техники уже создан файловый менеджер, способный читать, изменять и удалять файлы других приложений. Особую опасность проблема представляет для криптовалютных кошельков. Криптобиржа Binance предупредила, что злоумышленники потенциально могут получить доступ к приватным ключам и другим секретным данным, хранящимся на устройстве.