header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
掃碼下載APP
Partnered With:

慢霧首席信息安全官:iOS沙盒逃逸漏洞可能威脅錢包數據

BlockBeats 消息,11 月 10 日,慢霧首席信息安全官 23pds 發文提醒,iOS 漏洞 worse_query 屬於容器沙盒逃逸,而非越獄,可能打破應用之間的數據隔離。


他表示,漏洞本身不會自動盜取資產,但用戶安裝並運行來源不明的 IPA 後,惡意應用可能讀取其他應用的容器;若錢包將助記詞、keystore 或 WebView 緩存以明文存儲在本地,相關數據便有被讀取的風險。他建議用戶將系統升級至最新版本,並避免安裝來源不明的應用。

举报 糾錯/舉報
糾錯/舉報
提交
新增文庫
僅自己可見
公開
保存
選擇文庫
新增文庫
取消
完成