Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
區塊鏈

Google Add as a preferred source on Google

iOS 沙盒逃逸風險：慢霧示警錢包明文機密資訊可能外洩

AI 生成圖片：手持智慧型手機上的錢包畫面 / TokenPost.ai

慢霧（SlowMist）警告，部分 iOS 版本存在沙盒逃逸風險，可能導致以明文儲存在裝置中的錢包機密資訊外洩。《The Defiant》報導了這項警告。

GitHub 上的 worse_query 儲存庫將涉及版本列為 iOS 26.0 至 26.7.2，以及 iOS 27.2。儲存庫將內容描述為供開發者使用的概念驗證（PoC），並註明使用時須設定 App Group 容器。

TechFlow 報導，慢霧資訊安全長 23pds 提醒，單靠此漏洞本身不會自動造成資產遭竊；若安裝並執行不受信任的 IPA，惡意 App 可能存取其他 App 的容器。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#iOS #慢霧 #資安 #錢包安全 #沙盒逃逸

Most Popular

1
24小時爆倉1億6,347萬美元，多單占加密貨幣市場62.03%
2
BitTipBot伺服器發生2,285,545聰未授權提領
3
Elysium 完成 8,888 枚主網紀念 NFT 發行
4
華倫預計2027年1月掌銀行委員會，幕僚稱將聚焦川普家族加密事業與預測市場監管
5
CoreWeave第三季營收達37億美元，調高全年展望
6
SpaceX太空AI算力5GW預測存落差：1萬台設備最高功耗估算為4GW
7
42美元目標價：StoneX給予Bullish「買進」評等，點出收購延誤風險
8
比特幣恐懼與貪婪指數升3點至32　仍處恐懼區
9
51萬2,010枚 Hyperliquid（HYPE）解除質押後轉入 FalconX
10
超微半導體（AMD）股價9日收漲13.26%：第5代EPYC處理器獲Google Cloud TPU 8tx採用

Other related articles

NEAR AI修補SGLang漏洞、封鎖未授權存取，雲端服務恢復

BitTipBot伺服器發生2,285,545聰未授權提領

澳洲擬立法要求前沿AI業者通報事故，並設專責監管機構

iOS 26.0至26.7.2及27.2沙盒PoC公開　錢包明文資料恐遭讀取

思科、IBM宣布計畫將Claude Mythos導入資安產品

Category article

See more

Across Protocol警告用戶暫停App連線、錢包連接與交易簽署

紐約州開放大型前沿AI開發商登記入口　申報義務2027年起生效

庫欣庫存4週增510萬桶，WTI 11月9日跌4.38%

12月升息幅度可能落在0.25至0.5個百分點，KPMG估美國PCE偏強

瑪拉控股（MARA Holdings，MARA）售出13,597枚比特幣，全數償還比特幣擔保貸款

麥克亨利：反加密法案難闖民主黨掌控的新眾院

比特幣週線最大跌幅從2月24.3%降至6月20.08%

NYSE關聯平台採用Avalanche（AVAX），Ava Labs稱通用型區塊鏈時代已結束

LNbits 緊急發布 1.7.0 版，建議更新後再啟動伺服器

美國金融機構對MEXC轉帳禁令12月10日生效，幣安已先行限制

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1