苹果 iOS 27.2.1 更新未修复加密钱包安全漏洞

据报道，苹果最新的 iOS 27.2.1 安全更新未能修复 worse_query 漏洞，该漏洞可能泄露加密货币钱包凭证，尽管此次更新修复了另外九个安全漏洞。

该漏洞利用的研究人员（化名 forcequitOS）于 11 月 10 日表示，该漏洞在 iOS 27.2.1 和 iOS 27.3 首个测试版中仍然存在，这与苹果最新更新已解决该问题的说法相矛盾。

苹果于 11 月 9 日发布了 iOS 27.2.1，即该研究人员在 GitHub 上发布漏洞利用源代码的一天后。其官方安全说明列出了多个组件的修复内容，但未提及 worse_query。

在币安警告恶意应用程序可能利用该漏洞访问其他应用的敏感文件、从而可能泄露私钥和钱包助记词后，这一披露引发了加密货币用户的担忧。

研究人员称 worse_query 在 iOS 27.2.1 中仍未修复

在 11 月 10 日于 X 上发布的一份声明中，forcequitOS 直接回应了苹果最新软件发布后围绕该漏洞状态的困惑。

该研究人员表示，worse_query“在 iOS 27.2.1 和 27.3 beta 1 中未修复”，并承诺一旦苹果发布有效的修复程序，就会更新该项目的文档。

根据 GitHub 仓库，该漏洞利用影响 iOS 26.0 至 26.7.2 以及 iOS 27.2 版本。开发者将其描述为早前名为 bad_query 的漏洞的后续版本。

Worse_query 针对的是苹果的应用沙盒，该沙盒通常限制每个应用只能访问自己的文件，并防止未经授权访问其他应用存储的信息。

已发布的概念验证演示了应用程序如何绕过这些限制并访问属于无关应用的数据容器，包括共享应用组和某些系统目录。

尽管该研究人员将原始代码描述为一种开发者工具，在没有额外设置的情况下无法独立使用，但其他开发者此后已构建出能够使用该技术的应用程序。

其中一个例子是由 Christoph Kolbicz 开发的 WQ Files，它允许用户在不越狱 iPhone 的情况下浏览、导出、修改和删除属于其他应用程序的文件。

苹果安全更新修复了九个独立漏洞

根据苹果的官方安全公告，iOS 27.2.1 修复了影响 AirPlay、蓝牙、信息、App Intents、Brotli、CoreUtils 和 rapportd 的九个漏洞。

修复项中包括 CVE-2026-113963，这是 App Intents 中的一个授权漏洞，可能允许应用程序访问敏感用户信息。

苹果将发现该问题的功劳归于安全研究员 László Várady，并表示已通过改进状态管理解决了该问题。

尽管该漏洞涉及对敏感信息的未经授权访问，但苹果的文档指出的受影响组件与 worse_query 所使用的 App Group 机制不同。

该更新修复了两个信息漏洞，其中一个可能允许远程攻击者加入 iMessage 群组对话并在未经授权的情况下接收消息。

另一个漏洞可能允许新添加的参与者访问在其加入对话之前发送的消息。

其他补丁修复了蓝牙配对弱点以及由特制输入导致的 Brotli 内存损坏漏洞。

苹果为 iPhone 11 及更新机型以及受支持的 iPad 提供了该更新。

币安警告加密钱包可能被暴露

该研究人员的声明是在币安于11月10日发出警告之后发布的，该警告将 iOS 26.7.1、27.0.1 和 27.2 列为受影响的软件版本。

正如 crypto.news 此前报道的那样，该交易所警告称，恶意应用程序可能访问属于其他应用的本地存储信息，从而可能暴露钱包助记词、私钥和登录凭据。

币安发言人表示，该交易所尚未发现任何与 worse_query 相关的已确认加密货币盗窃事件。

该交易所建议用户移除从不受信任来源安装的应用程序，包括侧载或手动签名的 IPA 文件，并将他们的设备和应用程序更新到最新的官方版本。

对于怀疑自己的凭据已被泄露的用户，币安建议将资产转移到在干净设备上创建的新钱包，并重置活跃的登录会话。

该警告具体涉及能够利用沙盒漏洞的应用程序。已发布的漏洞利用程序需要一个配置了 App Group 容器的应用程序，这意味着该技术无法通过普通网站浏览独立入侵 iPhone。

因此，币安的建议不仅限于安装苹果最新的软件更新，该交易所还敦促用户在该漏洞仍令人担忧期间避免使用未经授权的应用程序包。