简要概述

  • 币安警告称，一个名为“worse_query”的iOS漏洞可能让恶意应用读取其他应用的文件，从而暴露助记词、私钥和登录凭证。
  • 该交易所表示，该漏洞影响iOS 26.7.1、27.0.1和27.2，并敦促用户删除侧载应用并更新设备。
  • 苹果于周一发布了iOS 27.2.1，但其安全说明中未提及worse_query，也未确认该更新是否修复了此问题。

币安已就苹果iOS中的一个漏洞向iPhone用户发出警告，称该漏洞可能让恶意应用读取其他应用存储的文件，从而使加密钱包的助记词、私钥和登录凭证面临风险。

该交易所周二在推文中表示，这个名为“worse_query”的漏洞影响iOS 26.7.1、27.0.1和27.2。“这是iOS层面的问题，并非币安独有，”它表示。

币安敦促用户删除任何从不可信来源安装的应用，例如侧载或手动签名的应用文件，并将iOS及所有应用更新至最新官方版本。它表示，任何怀疑自己遭到入侵的人都应将资金转移至在干净设备上创建的新钱包，并重置所有活跃的登录会话。

iPhone应用通常运行在沙盒中，这阻止它们访问其他应用的私有文件。一位名为forcequitOS的研究人员在GitHub上发布了worse_query，作为针对iOS 26.0至26.7.2以及iOS 27.2的沙盒逃逸，并将其描述为面向开发者的概念验证，“本身并无用处”。据该代码仓库称，它可以访问的位置之一是iOS应用存储数据的文件夹，该仓库称其为早期漏洞bad_query的“直接后继者”。目前尚无确认的报告显示有人利用该漏洞窃取加密货币。

预测·经济

SPY 十一月高点

+4 个更多结果
新$0.00成交量
12月1日截止：2026年12月1日 04:59 UTC

截止：2026年12月1日 04:59 UTC

Apple 的更新

Apple 于周一发布了 iOS 27.2.1，就在概念验证发布后的第二天。其安全说明列出了对九个漏洞的修复，包括 App Intents 中的一个授权问题，通过该问题“应用可能能够访问敏感用户数据”，以及若干蓝牙和 iMessage 缺陷。

然而，这些说明并未提及 worse_query 或其研究人员，苹果也未公开确认该更新是否修复了币安所描述的漏洞。至少有一位安全专家认为确实修复了。区块链安全公司 SlowMist 的首席信息安全官 23pds 敦促用户更新至 iOS 27.2.1，并在一条推文中表示，该更新将阻止 worse_query 沙盒逃逸以及其他威胁。

这并非攻击者首次针对苹果设备。今年早些时候，谷歌警告称存在针对未修补设备上加密应用的 iOS 恶意软件，而今年 8 月，荷兰国家网络安全机构表示，黑客正在利用苹果 macOS 屏幕共享功能中的一个漏洞，在 Mac 上植入 门罗币 挖矿程序。

加入 72,000+ 位读者

在 Google 上添加

将 Decrypt 添加为首选来源，以便在 Google 上看到我们更多的报道。