MGBX

语言

iOS worse_query漏洞属容器沙盒逃逸,来路不明IPA可读取其他App容器

据慢雾首席信息安全官23pds监测,iOS系统存在名为worse_query的漏洞,属于容器沙盒逃逸漏洞,而非越狱漏洞。该漏洞本身不会自动窃取用户资产,但如果用户安装并运行来源不明的IPA文件,该应用可能读取其他应用的容器数据。

如果钱包应用将助记词、keystore或WebView缓存以明文形式存储在本地,则存在被恶意应用读取的风险。为保障安全,23pds建议用户及时将系统升级至最新版本,并避免安装来源不明的应用程序。