iOS沙盒漏洞威胁用户数据安全 目前未获苹果修复

安全警示：iOS沙盒逃逸漏洞可能导致数据泄露

近日，安全研究人员在社交媒体上披露了一个名为worse_query的iOS沙盒逃逸漏洞。该漏洞虽然无法用于越狱，但可能允许恶意应用绕过沙盒限制，访问其他应用的文件。例如，恶意应用可能窃取加密钱包中的机密信息，或读取用户相册中的敏感内容。

沙盒逃逸对加密钱包应用的影响

iOS系统通常通过沙盒机制隔离应用数据，使每个应用仅能访问其授权的文件。然而，worse_query漏洞可绕过这一限制，访问其他应用的数据容器、共享容器及部分系统目录。对于加密货币用户而言，此漏洞的风险取决于用户存储助记词、私钥和登录凭证的方式。若助记词以明文形式存储在可读取的文件中，则可能直接泄露；而加密文件和使用额外安全保护的凭证则相对安全一些。

苹果尚未修复该漏洞

苹果在最新发布的iOS 27.2.1版、iOS 26.7.3版和iOS 18.7.12版中并未提及对该漏洞的修复。尽管某些公司声称升级到最新版本即可解决问题，但实际上，此漏洞属于零日漏洞。在苹果发布修复更新之前，用户应避免安装来历不明的应用，无论是通过苹果应用商店还是侧载安装，以防恶意应用利用漏洞窃取用户信息。

来源：蓝点网