iOS worse_query漏洞属容器沙盒逃逸,来路不明IPA可读取其他App容器
据慢雾首席信息安全官 23pds 监测,iOS worse_query 漏洞属于容器沙盒逃逸,并非越狱。该漏洞本身不会自动窃取资产;用户安装并运行来路不明的 IPA 文件后,该应用可读取其他 App 的容器。若钱包将助记词、keystore 或 WebView 缓存以明文形式存储在本地,则存在被读取的风险。23pds 建议用户将系统升级至最新版本,并避免安装来源不明的应用。
据慢雾首席信息安全官 23pds 监测,iOS worse_query 漏洞属于容器沙盒逃逸,并非越狱。该漏洞本身不会自动窃取资产;用户安装并运行来路不明的 IPA 文件后,该应用可读取其他 App 的容器。若钱包将助记词、keystore 或 WebView 缓存以明文形式存储在本地,则存在被读取的风险。23pds 建议用户将系统升级至最新版本,并避免安装来源不明的应用。