慢雾称iOS worse_query漏洞属沙盒逃逸，提醒警惕钱包助记词明文存储风险
内容摘要
PANews 11月10日消息，慢雾首席信息安全官23pds在X平台提醒，iOS worse_query漏洞属于容器沙盒逃逸而非越狱，可打破App互相隔离的假设。该漏洞不会自动窃取资产，风险触发条件是用户安装来路不明的IPA文件，运行后该应用可读取其他App的容器；若钱包将助记词、keystore或WebView缓存明文存储在本地，存在被读取的风险。23pds建议将系统升级至最新版本，并避免安装来源不明的应用。
来源：PANews · panewslab.com
打开原文所属事件
Trust Wallet称iOS用户不受worse_query漏洞影响
慢雾首席信息安全官23pds此前提醒，iOS worse_query漏洞属容器沙盒逃逸而非越狱，可打破App互相隔离的假设；漏洞本身不会自动窃取资产，触发条件是用户安装来路不明的IPA文件，运行后该应用可读取其他App容器，若钱包将助记词、keystore或WebView缓存明文存储在本地则存在被读取风险，他建议升级系统并避免安装来源不明的应用。Trust Wallet随后在X平台称其iOS用户不受该漏洞影响，表示从不以明文存储用户助记词或私钥，每个钱包均在用户设备上加密并由内置安全机制保护。该声明为项目方自述，当前材料未提供独立核验。
最新变化：Trust Wallet称其iOS用户不受该漏洞影响，助记词与私钥均加密存储。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
慢雾首席信息安全官提醒 iOS 沙盒逃逸漏洞或威胁钱包数据
查看摘要与出处
据慢雾首席信息安全官 23pds 11 月 10 日发文提醒，iOS 漏洞 worse_query 属于容器沙盒逃逸而非越狱，可能打破应用之间的数据隔离。他表示漏洞本身不会自动盗取资产，但用户安装并运行来源不明的 IPA 后，恶意应用可能读取其他应用的容器；若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地，相关数据有被读取的风险。他建议将系统升级至最新版本，并避免安装来源不明的应用。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Trust Wallet 称 iOS 用户不受 worse_query 漏洞影响
查看摘要与出处
11 月 11 日，Trust Wallet 官方表示其 iOS 用户不受 worse_query 漏洞影响，称用户助记词和私钥不会以明文形式存储，每个钱包均在用户设备上加密并受内置安全机制保护。该声明回应了慢雾此前关于 iOS 沙盒逃逸漏洞可能导致钱包敏感数据泄露的警告。
核对原文 ↗