PANews 11月10日消息,慢雾首席信息安全官23pds在X平台发文提醒iOS钱包用户,worse_query漏洞属于容器沙盒逃逸,并非越狱,但可以打破“App互相看不到”的假设。该漏洞本身不会自动窃取资产,真正触发风险的条件是用户安装了来路不明的IPA文件。一旦运行,该应用就能读取其他App的容器。如果钱包将助记词、keystore、WebView缓存以明文形式存储在本地,就存在被读取的风险。23pds建议用户将系统升级至最新版本,并避免安装来源不明的应用。 文章导航 Trump Media披露目前持有1.56万枚BTC,较二季度增加1510枚 Tom Lee:ETH低迷反映市场缺乏耐心,未来24至36个月市场前景看涨