慢雾首席信息安全官：iOS沙盒逃逸漏洞可能威胁钱包数据

contact@theblockbeats.org (律动BlockBeats)

11 月 10 日，慢雾首席信息安全官 23pds 发文提醒，iOS 漏洞 worse_query 属于容器沙盒逃逸，而非越狱，可能打破应用之间的数据隔离。

他表示，漏洞本身不会自动盗取资产，但用户安装并运行来源不明的 IPA 后，恶意应用可能读取其他应用的容器；若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地，相关数据便有被读取的风险。他建议用户将系统升级至最新版本，并避免安装来源不明的应用。