SlowMist：iOSのworse_query脆弱性はサンドボックス脱出、ウォレットのニーモニック平文保存リスクに注意を

PANews 11月10日付のニュース。SlowMistの最高情報セキュリティ責任者23pds氏がXプラットフォームに投稿し、iOSウォレット利用者に注意を呼びかけた。worse_query脆弱性はコンテナのサンドボックス脱出であり、ジェイルブレイクではないが、「アプリ同士は互いを見えない」という前提を崩し得る。この脆弱性自体が資産を自動的に窃取するわけではなく、実際にリスクを引き起こす条件は、ユーザーが出所不明のIPAファイルをインストールすることにある。一度実行されれば、そのアプリは他のアプリのコンテナを読み取ることができる。ウォレットがニーモニック、keystore、WebViewキャッシュを平文でローカルに保存している場合、読み取られるリスクがある。23pds氏は、システムを最新バージョンにアップグレードし、出所不明のアプリのインストールを避けるよう推奨している。