慢霧首席信息安全官提醒 iOS 沙盒逃逸漏洞威脅錢包數據

慢霧首席信息安全官 23pds 提醒，iOS 漏洞 worse_query 屬於容器沙盒逃逸，可能打破應用之間的數據隔離。該漏洞不會自動盜取資產，但用戶若安裝並運行來源不明的 IPA，惡意應用可能讀取其他應用的容器。若錢包將助記詞、keystore 或 WebView 快取以明文存儲在本地，相關數據有被讀取的風險。建議用戶將系統升級至最新版本，並避免安裝來源不明的應用。