慢霧：iOS worse_query漏洞屬沙盒逃逸，需警惕錢包助記詞明文存儲風險

PANews 11月10日消息，慢霧首席信息安全官23pds在X平台發文提醒iOS錢包用戶，worse_query漏洞屬於容器沙盒逃逸，並非越獄，但可以打破「App互相看不到」的假設。該漏洞本身不會自動竊取資產，真正觸發風險的條件是用戶安裝了來路不明的IPA文件。一旦運行，該應用就能讀取其他App的容器。如果錢包將助記詞、keystore、WebView緩存以明文形式存儲在本地，就存在被讀取的風險。23pds建議用戶將系統升級至最新版本，並避免安裝來源不明的應用。