利好
iOS 容器沙盒逃逸漏洞致不明 IPA 可读取其他应用容器
11:04
Woofun AI 监测到 iOS worse_query 漏洞属于容器沙盒逃逸,并非越狱行为。该漏洞本身不会自动窃取资产,但用户安装并运行来路不明的 IPA 文件后,该应用即可读取其他 App 的容器。若钱包将助记词、keystore 或 WebView 缓存以明文形式存储在本地,则存在被读取的风险。23pds 建议用户将系统升级至最新版本,并避免安装来源不明的应用。
WOOFUN AI
影响力评估 · 一键速读
该漏洞利用沙盒机制缺陷,使恶意应用能访问本地明文敏感数据。对于依赖本地存储的钱包而言,风险在于明文格式的助记词或密钥暴露。用户及时升级系统及警惕不明 IPA 是降低风险的关键。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论
暂无评论