iOS 27.2.1安全公告未提 worse_query 研究者稱問題仍未修補

蘋果（Apple，AAPL）發布 iOS 27.2.1 與 iPadOS 27.2.1，但安全公告未提及外界指出可能導致加密貨幣錢包資訊外洩風險的「worse_query」。蘋果尚未確認是否已修補這項問題，現有公開資訊也不足以判定修補狀態。

蘋果於11月9日發布更新。安全公告列出9項修正，涉及 AirPlay、App Intents、Bluetooth、brotli、CoreUtils、Messages 與 rapportd。

公開研究者 forcequitOS 於11月10日在 X 發文，稱 iOS 27.2.1 與 iOS 27.3 beta 1 都尚未修正問題。這是研究者的判斷，應與蘋果對修補狀態的確認區分開來。

本報先前曾報導，蘋果安全公告未明確說明是否修正這項漏洞。forcequitOS此次發言則是針對更新發布後的狀況所作的後續說明。

慢霧（SlowMist）的23pds起初表示 iOS 27.2.1 能阻止這項漏洞，之後在 forcequitOS 提出反駁後承認判斷有誤。本報先前也報導慢霧曾建議加密貨幣使用者更新 iOS。建議更新並不代表已確認特定漏洞獲得修補。

蘋果公告也列出一項 App Intents 問題，指出 App 可能因此存取敏感的使用者資料。該項目列有 CVE-2026-113963，蘋果並未表示這與 worse_query 是同一個問題。

研究者的儲存庫將 worse_query 描述為開發者概念驗證（PoC），用來展示如何繞過 iOS App 之間的資料存取隔離安全邊界。說明指出，若惡意 App 已在裝置上執行並符合必要條件，便可能存取其他 App 的本機檔案。

儲存庫也指出，App 必須設定 App Group 容器，單靠這段程式碼本身並無實際用途；該方法也與越獄技術無關。

錢包資訊是否有外洩風險，取決於助記詞或私鑰以何種形式儲存在裝置中。能夠存取檔案，不代表所有錢包的密鑰都會外洩，也不代表資產會因此遭到轉移。

研究者公開的儲存庫未提出特定錢包 App 受害或資產遭實際竊取的案例。公開說明討論的是 iOS 裝置上 App 在哪些條件下可能存取本機檔案。

資料中列出的版本範圍並不一致。研究者儲存庫將 PoC 測試版本列為 iOS 26.0 至 26.7.2，以及 27.2；幣安（Binance）則在 X 貼文中列出可能受影響的版本，包括 26.7.1、27.0.1 與 27.2。兩份清單的判定依據不同，不能合併視為已確認的受影響範圍。

幣安在 X 貼文中建議使用者刪除來源不明的 App，並透過官方管道更新作業系統與 App。若懷疑裝置遭入侵，幣安建議改用乾淨的裝置建立新錢包、轉移資產，並解除目前有效的登入工作階段。