企鹅标识企鹅交易洞见共识之外的价值
← 加密快讯

慢雾首席信息安全官:iOS 沙盒逃逸漏洞可能威胁钱包数据

11 月 10 日,据慢雾首席信息安全官 23pds 发文提醒,iOS 漏洞 worse_query 属于容器沙盒逃逸,而非越狱,可能打破应用之间的数据隔离。

他表示,漏洞本身不会自动盗取资产,但用户安装并运行来源不明的 IPA 后,恶意应用可能读取其他应用的容器;若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地,相关数据便有被读取的风险。他建议用户将系统升级至最新版本,并避免安装来源不明的应用。