Skip to content
热点事件持续更新

慢雾提醒 iOS worse_query 漏洞可致钱包数据被读取

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

慢雾首席信息安全官23pds提醒，iOS 的 worse_query 漏洞属于容器沙盒逃逸，并非越狱，会打破 App 之间互相看不到的假设。该漏洞本身不会自动窃取资产，触发条件是用户安装来路不明的 IPA 文件，运行后即可读取其他 App 容器。 23pds 称，若钱包以明文在本地存储助记词、keystore 或 WebView 缓存，就存在被读取的风险。

AI 根据报道生成 · 2 小时前更新

最新进展11月10日 11:01
慢雾提醒 iOS worse_query 漏洞属沙盒逃逸，钱包明文存储助记词存被读取风险

报道时间线

沿着报道，了解事件的不同侧面。

11月10日
  1. PANews
    慢雾提醒 iOS worse_query 漏洞属沙盒逃逸，钱包明文存储助记词存被读取风险

    慢雾首席信息安全官23pds在 X 平台提醒 iOS 钱包用户，worse_query 漏洞属于容器沙盒逃逸而非越狱，会打破 App 之间互相看不到的假设。该漏洞本身不会自动窃取资产，触发条件是用户安装来路不明的 IPA 文件，运行后即可读取其他 App 容器；若钱包以明文在本地存储助记词、keystore 或 WebView 缓存，就存在被读取的风险。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。