Публикация
陈副业
苹果手机一直被当成"不折腾就安全"，这次裂缝偏偏在沙盒上。
慢雾首席信息安全官 23pds 披露 iOS 漏洞 worse_query，定性"容器沙盒逃逸"，强调不是越狱。区别很关键：越狱是系统限制被整体撬开，用户能察觉；worse_query 动的是 App 之间那道墙，设备是否越狱根本不是前提，手机表面还是那台干净的 iPhone。
触发条件听着很高：得主动安装并运行来源不明的 IPA。这解释了为什么只用官方商店的人碰不到。但门槛高不等于风险小，这条路是用户自己拉开的侧门。
真正决定损失的不是漏洞能看见什么，而是它看见哪类数据。若钱包把助记词、keystore 明文留在本地，或 WebView 缓存存着签名数据，一旦被跨容器读取，攻击者不用在你手机上点转账，就已拿到能操作 $BTC、$ETH 地址的全部钥匙。助记词被拷走一次就永久有效。
边界也说清：worse_query 本身不会自动偷资产，公开材料没点名任何具体钱包，也没有已确认的在野攻击案例或官方修复通告。
更旧的问题又回来了：你的私钥，凭什么明文躺在一个能上网的容器里。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$73 641,2+0,01 %
ETH/USDTEthereum
$2 059,53+0,02 %
OKB/USDTOKB
$96,3+0,01 %
Сегодняшние новости рынка
1#После того как индекс потребительских цен (CPI) в США за октябрь превысил ожидания, акции AI и криптовалюты пошли вразрез
Популярное
2#Goldman Sachs прогнозирует, что доходы Anthropic превысят 6000 миллиардов долларов к 2030 году
Популярное
3#Акции Nvidia за пять дней резко упали, показав худший результат с 2022 года, рыночная капитализация уступила Microsoft
