黄金加密学
菜单

慢雾安全负责人提醒:iOS沙盒逃逸漏洞可能暴露钱包本地明文数据

据 PANews 2026年11月10日11:01的报道,慢雾首席信息安全官23pds在X平台提醒iOS钱包用户:名为 worse_query 的漏洞属于容器沙盒逃逸,并非越狱,但可能打破不同App之间相互不可见的隔离假设。

23pds指出,漏洞本身不会自动窃取资产。其所提示的风险以用户安装并运行来源不明的IPA文件为条件:运行后的应用可以读取其他App的容器。如果钱包把助记词、keystore或WebView缓存以明文形式存储在本地,这些数据就存在被读取的风险。

23pds建议用户将系统升级至最新版本,并避免安装来源不明的应用。报道未提供钱包数据已被读取或资产受损的案例。

延伸阅读