#安全资讯 iOS 安全提醒：名为 worse_query 的沙盒逃逸漏洞可能会让恶意应用读取其他应用的本地文件。iOS 通常会采用沙盒隔离应用数据，但这个漏洞可以实现沙盒逃逸，恶意应用可利用漏洞读取其他应用容器中的数据。例如你安装恶意应用后，该应用可以读取你的相册和其他应用数据。需要特别说明的是，该漏洞并未被苹果修复，所以即便是更新到 iOS 27.2.1 版漏洞也是存在的。查看全文：https://ourl.co/128298
安全研究人员日前在社交媒体上透露名为 worse_query 的 iOS 沙盒逃逸漏洞，该漏洞并不能用来越狱，但可以让恶意应用绕过虚拟沙盒限制访问其他位置的文件。例如恶意应用可以访问加密钱包文件窃取里面的机密信息，或者读取用户相册查找有价值的内容。
iOS 系统通常通过沙盒机制隔离应用数据，即应用只能访问自己被授权使用的文件。但 worse_query 漏洞可以绕过沙盒限制，进而访问其他应用的数据容器、共享容器以及部分系统目录。
对于币圈用户而言，该漏洞的潜在风险主要取决于用户如何保存的助记词、私钥和登录凭证。例如保存在可读取文件中的明文助记词可能面临直接泄露风险，加密文件和使用额外安全保护的凭证有额外保护机制可能还稍微安全点。
苹果在最新推出的 iOS 27.2.1 版、iOS 26.7.3 版和 iOS 18.7.12 版中并未提到关于这个漏洞的修复，尽管有些公司声称用户升级到最新版即可，但实际上这个漏洞属于零日漏洞。
在苹果尚未发布更新修复漏洞前，建议用户不要安装陌生应用，无论是来自苹果应用商店还是侧载安装都应该慎重，因为说不好某些应用里面就包含攻击框架可以利用漏洞搜寻用户信息。
