News 
Coin Information 
About us 
Add as a preferred source on Google
公開的PoC儲存庫列出iOS 26.0至26.7.2及27.2為目標版本，並註明執行程式需要App群組容器。23pds警告，若安裝並執行來源不明的IPA，且錢包資訊以明文儲存，資料可能遭讀取。
23pds（慢霧（SlowMist）首席資訊安全長）於10日在X發文表示，iOS漏洞「worse_query」涉及逃出App容器沙盒。他說，App之間「彼此看不到」的前提可能被打破；這表示原本隔離的資料邊界可能遭到繞過。
沙盒是用來隔離App的機制，目的是避免App存取其他App的資料。這項警告著眼於App之間的資料邊界可能遭到繞過。
「worse_query」被描述為脫離App隔離區域的問題，與整台裝置遭越獄不同。
23pds指出的風險情境，是安裝並執行來源不明的IPA檔案。IPA是iOS App的安裝檔。
依照他的說法，該App執行後可能讀取其他App的容器。這不代表漏洞本身會自動竊取加密貨幣。
警告提到的資訊包括錢包復原助記詞、金鑰庫（keystore）和WebView快取。復原助記詞可用於還原錢包；金鑰庫是與錢包金鑰相關的儲存檔案；WebView快取則是App顯示網頁畫面時產生的暫存資料。
這三類資料並不相同，也不能據此認定所有錢包App都以相同方式儲存資料。警告的重點是，若敏感資訊未經加密、以明文留存，執行中的App就可能讀取這些資料。
本刊先前曾報導透過iPhone漏洞竊取錢包金鑰與助記詞的可能性。這次警告則指出，執行來源不明的IPA，以及錢包資訊以明文儲存，是相關風險條件。
23pds建議將iOS更新至最新版本，並避免安裝來源不明的App。
Comment 0