Newshot Binance 警告存在可暴露加密钱包密钥的 iOS 沙箱逃逸，尚未确认修复
一个发布在 GitHub 上的 iOS 沙箱逃逸可让应用读取运行 iOS 26 和 27 的 iPhone 上其他应用的文件。Binance 今天警告称，这会使助记词、私钥和登录凭据面临暴露给恶意应用的风险。Apple 昨天发布的 iOS 26 和 27 更新并未列出修复。
一名化名为 forcequit 的研究者与 0xjohnny 合作，于周日发布了名为 worse_query 的逃逸，比这些更新发布早一天。该交易所和该研究者均未报告任何涉及它的攻击或盗窃事件。
该交易所告诉用户删除从不可信来源安装的应用，例如侧载或手动签名的应用，并更新 iOS 及其所有应用。目前尚未确认针对该逃逸的修复。
对于任何怀疑遭到入侵的人，该交易所的安全警告建议将资金转移到在干净设备上创建的新钱包，并重置所有活跃的登录会话。
该研究者的概念验证代码可以访问 iPhone 上每个应用的数据容器，以及 iOS 27 上的一些系统文件夹。要使用它，应用必须设置一个 App Group 容器。
他表示，该代码面向开发者，“本身并不实用”。其他开发者已在此基础上构建了可供人们安装的应用。
其中之一是 WQ Files，这是一款由开发者 Christoph Kolbicz 基于 worse_query 构建的文件管理器。它无需越狱或内核漏洞利用即可访问其他应用的数据，并且可以编辑、删除和清除这些数据。
WQ Files 通过 AltStore 和 SideStore 等侧载工具安装，这些工具与 Apple ID 配合使用时会自动创建其所需的 App Group。参与其中的任何人都没有说明来自 App Store 的应用是否可以使用 worse_query。
该交易所警告中列出的三个版本，正是 WQ Files 发布说明中列为已测试的版本。该研究者给出的范围更广。
在这些来源中，只有 Erosion 的开发者列出了昨天发布的 iOS 27.2.1，且没有任何来源列出 iOS 26.7.3。他们本周在 README 改动中添加了 27.2.1，并注明“很确定 27.2.1 受支持”。
昨天的更新 iOS 27.2.1 和 iOS 26.7.3 修复了两个 iMessage 漏洞和若干蓝牙漏洞。iOS 27.2.1 的安全说明没有提到 worse_query 或任何沙箱问题，iOS 26.7.3 的说明也没有。这些说明称，Apple 在调查完成并有补丁或版本可用之前，不会披露、讨论或确认安全问题。
在 X 上的一则回复中，该研究者写道，他原本不打算提前发布 worse_query。他还说：“Apple 一直拖延回复我，而这里的人开始拿它玩角色扮演。”
该交易所没有点名任何钱包应用遭到暴露，该研究者以及基于 worse_query 构建的应用的开发者也没有点名。