Опубликованный исследователем forcequit код worse_query позволяет приложению на iPhone выйти за границы своего хранилища и получить доступ к данным других программ. На его основе уже создан файловый менеджер WQ Files: в выпущенной 10 ноября версии 0.8 он открывает чужие папки с данными, позволяет делать резервные копии, изменять файлы и очищать их. Это возможности инструмента, описанные разработчиком, а не сообщение об атаке на пользователей.

Обычно iOS держит данные каждого приложения в отдельном контейнере — папке, доступ к которой ограничен системой. App Group позволяет нескольким связанным приложениям пользоваться общим хранилищем. worse_query использует ошибку на этой границе: внутри доступного ему хранилища приложение подменяет путь ссылкой на чужую папку, а системная служба выдаёт разрешение для адреса, на который ведёт ссылка. В результате разрешение распространяется за пределы исходного контейнера. Этот порядок виден в опубликованной реализации.

Автор worse_query указывает iOS 26.0–26.7.2 и 27.2. Разработчик WQ Files отдельно сообщает о проверке на 26.7.1, 27.0.1 и 27.2; поддержку ветки iOS 26 он называет предварительной. Доступ неодинаков: часть системных областей там недоступна, а даже в iOS 27 открытие системного каталога не означает возможности прочитать все файлы внутри. Программа работает без джейлбрейка и эксплуатации ядра — показан обход изоляции файлов, а не полный контроль над телефоном.

Для показанного сценария приложение должно быть установлено и запущено на устройстве и иметь разрешение App Group. WQ Files распространяется для установки вне App Store. Удалённый взлом без действий владельца эти материалы не демонстрируют. Доступ к папкам также не доказывает извлечения всех паролей или криптографических ключей: результат зависит от того, где и как конкретное приложение хранит секреты. Подтверждённой массовой кражи данных и версии iOS с проверенным устранением именно этого обхода в рассмотренных первичных публикациях нет.