SlowMist cảnh báo nguy cơ thoát sandbox trên một số phiên bản iOS có thể làm lộ thông tin bí mật của ví được lưu dưới dạng văn bản thuần trên thiết bị.
Kho lưu trữ worse_query trên GitHub liệt kê các phiên bản bị ảnh hưởng là iOS 26.0–26.7.2 và 27.2. Kho này mô tả công cụ là bản chứng minh khái niệm (PoC) dành cho nhà phát triển và cho biết cần cấu hình vùng chứa nhóm ứng dụng để sử dụng.
23pds, Giám đốc an toàn thông tin của SlowMist, cảnh báo lỗ hổng này tự nó không khiến tài sản bị đánh cắp tự động. Tuy nhiên, nếu người dùng cài đặt và chạy tệp IPA không đáng tin cậy, ứng dụng độc hại có thể truy cập vùng chứa của ứng dụng khác.
Comment 0