慢雾：iOS worse_query漏洞属沙盒逃逸，需警惕钱包助记词明文存储风险

11月10日消息，慢雾首席信息安全官23pds在X平台发文提醒iOS钱包用户，worse_query漏洞属于容器沙盒逃逸，并非越狱，但可以打破“App互相看不到”的假设。该漏洞本身不会自动窃取资产，真正触发风险的条件是用户安装了来路不明的IPA文件。一旦运行，该应用就能读取其他App的容器。如果钱包将助记词、keystore、WebView缓存以明文形式存储在本地，就存在被读取的风险。23pds建议用户将系统升级至最新版本，并避免安装来源不明的应用。