核心摘要
慢雾首席信息安全官 23pds 于 11 月 10 日发文提醒，iOS 漏洞 worsequery 属于容器沙盒逃逸，而非越狱，可能打破应用之间的数据隔离。这意味着攻击者或恶意应用有机会突破系统为每个应用设定的独立存储空间，进而访问其他应用的数据，但该漏洞本身并不会自动盗取资产。
正文解读
23pds 指出，用户若安装并运行来源不明的 IPA 文件，恶意应用可能利用该漏洞读取其他应用的容器。对于加密货币钱包而言，如果助记词、keystore 或 WebView 缓存以明文形式存储在本地，这些敏感数据便存在被读取的风险。他强调，漏洞的危害取决于用户是否主动安装来路不明的应用，以及本地存储是否对关键信息进行了加密保护。
建议用户将系统升级至最新版本，并避免安装来源不明的应用。此次提醒再次凸显了移动端数字资产安全的核心原则：官方渠道下载、定期更新系统、避免明文存储敏感信息。尤其是在使用 iOS 钱包应用时，沙盒隔离是最后一道防线，而漏洞的存在可能让这道防线失效。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e6%85%a2%e9%9b%be%ef%bc%9aios%e6%bc%8f%e6%b4%9e%e7%b3%bb%e6%b2%99%e7%9b%92%e9%80%83%e9%80%b8%e8%80%8c%e9%9d%9e%e8%b6%8a%e7%8b%b1.htm
