bibibi.ccLoading…
慢雾称，worse_query可突破应用隔离，明文钱包数据存在被读取风险。
慢雾：iOS worse_query漏洞属沙盒逃逸，需警惕钱包助记词明文存储风险
PANews 11月10日消息，慢雾首席信息安全官23pds在X平台发文提醒iOS钱包用户，worse_query漏洞属于容器沙盒逃逸，并非越狱，但可以打破“App互相看不到”的假设。该漏洞本身不会自动窃取资产，真正触发风险的条件是用户安装了来路不明的IPA文件。一旦运行，该应用就能读取其他App的容器。如果钱包将助记词、keystore、WebView缓存以明文形式存储在本地，就存在被读取的风险。23pds建议用户将系统升级至最新版本，并避免安装来源不明的应用。
Source: https://www.panewslab.com/zh/articles/01a1c367-686f-70f4-adae-5643a609225b
慢雾首席信息安全官23pds在X平台提醒iOS钱包用户，worse_query漏洞属于容器沙盒逃逸，并非越狱。
该漏洞可以打破“App互相看不到”的假设，使应用读取其他App的容器。
漏洞本身不会自动窃取资产；安装并运行来路不明的IPA文件是文中所述的风险触发条件。
如果钱包将助记词、keystore或WebView缓存以明文存储在本地，就存在被读取的风险。
23pds建议用户将系统升级至最新版本，并避免安装来源不明的应用。
The following is analysis, separate from reported facts. Verify important claims independently.
正常情况下，iOS应用彼此隔离。文中称该漏洞可能打破这种隔离，但只有在运行来路不明的IPA等条件下，明文保存在钱包本地的数据才可能被读取。
钱包助记词和keystore属于敏感数据；若它们以明文存储，应用隔离被打破后可能增加资产风险。
不要安装或运行来源不明的IPA，并及时升级系统；同时关注钱包是否明文保存敏感数据。
Loading event timeline…
This term is not in the glossary yet. Browse related concepts in the glossary.
View glossary →This term is not in the glossary yet. Browse related concepts in the glossary.
View glossary →