BlockBeats 消息,11 月 10 日,慢霧首席信息安全官 23pds 發文提醒,iOS 漏洞 worse_query 屬於容器沙盒逃逸,而非越獄,可能打破應用之間的數據隔離。
他表示,漏洞本身不會自動盜取資產,但用戶安裝並運行來源不明的 IPA 後,惡意應用可能讀取其他應用的容器;若錢包將助記詞、keystore 或 WebView 緩存以明文存儲在本地,相關數據便有被讀取的風險。他建議用戶將系統升級至最新版本,並避免安裝來源不明的應用。