蘋果 iOS 27.2.1 更新未修補加密錢包安全漏洞

據報導，Apple 最新的 iOS 27.2.1 安全更新未能修補 worse_query 漏洞，該漏洞可能洩露加密貨幣錢包憑證，儘管此次更新已修復另外九個安全缺陷。

該漏洞利用程式背後的研究人員（化名 forcequitOS）於 11 月 10 日表示，該漏洞在 iOS 27.2.1 及 iOS 27.3 首個測試版中仍然存在，這與 Apple 最新更新已解決該問題的說法相矛盾。

Apple 於 11 月 9 日發布 iOS 27.2.1，即該研究人員在 GitHub 上公布該漏洞利用程式原始碼的隔天。其官方安全說明列出了數個元件的修復項目，但並未提及 worse_query。

在 Binance 警告惡意應用程式可能利用該漏洞存取其他應用程式的敏感檔案、進而可能洩露私鑰與錢包助記詞後，此一披露引發了加密貨幣使用者的擔憂。

研究人員稱 worse_query 在 iOS 27.2.1 中仍未修補

在 11 月 10 日於 X 上發表的聲明中，forcequitOS 直接回應了 Apple 最新軟體發布後圍繞該漏洞狀態的混淆。

該研究人員表示，worse_query「在 iOS 27.2.1 和 27.3 beta 1 中並未修補」，並承諾一旦 Apple 發布有效的修復程式，將更新該專案的文件。

根據 GitHub 儲存庫，該漏洞利用程式影響 iOS 26.0 至 26.7.2 版及 iOS 27.2。開發者將其描述為先前名為 bad_query 的漏洞之後繼者。

Worse_query 針對的是 Apple 的應用程式沙盒，該機制通常限制每個應用程式僅能存取自身檔案，並防止未經授權存取其他應用程式所儲存的資訊。

已公布的概念驗證展示了應用程式如何繞過這些限制，觸及屬於無關應用程式的資料容器，包括共享的應用程式群組及某些系統目錄。

儘管該研究人員將原始程式碼描述為一種開發者工具，若無額外設定便無法獨立使用，但其他開發者此後已建構出能夠運用該技術的應用程式。

其中一例是由 Christoph Kolbicz 開發的 WQ Files，它允許使用者在無需越獄 iPhone 的情況下瀏覽、匯出、修改及刪除屬於其他應用程式的檔案。

Apple 的安全更新修復了九個獨立漏洞

根據 Apple 的官方安全公告，iOS 27.2.1 修復了九個影響 AirPlay、藍牙、訊息、App Intents、Brotli、CoreUtils 及 rapportd 的漏洞。

在這些修復中包括 CVE-2026-113963，這是 App Intents 中的一個授權漏洞，可能允許應用程式存取敏感的使用者資訊。

Apple 將該問題的發現歸功於安全研究人員 László Várady，並表示已透過改進狀態管理解決了該問題。

儘管該漏洞涉及未經授權存取敏感資訊，但 Apple 的文件所標示的受影響元件與 worse_query 所使用的 App Group 機制不同。

該更新修復了兩個訊息漏洞，其中包括一個可能允許遠端攻擊者加入 iMessage 群組對話並在未經授權的情況下接收訊息的漏洞。

另一個缺陷可能允許新加入的參與者存取在其加入對話之前所發送的訊息。

其他修補程式則解決了藍牙配對弱點，以及一個由特製輸入所導致的 Brotli 記憶體損毀漏洞。

Apple 為 iPhone 11 及更新機型，以及支援的 iPad 提供了此更新。

Binance 警告加密錢包可能暴露

該研究人員的聲明是在 Binance 於 11 月 10 日發出警告之後發布的，該警告將 iOS 26.7.1、27.0.1 和 27.2 列為受影響的軟體版本。

正如 crypto.news 先前報導，該交易所警告稱，惡意應用程式可能存取屬於其他應用程式的本機儲存資訊，可能暴露錢包助記詞、私鑰和登入憑證。

Binance 發言人表示，該交易所尚未發現任何與 worse_query 相關的已確認加密貨幣盜竊事件。

該交易所建議使用者移除從不受信任來源安裝的應用程式，包括側載或手動簽署的 IPA 檔案，並將裝置和應用程式更新至最新官方版本。

對於懷疑憑證已遭洩露的使用者，Binance 建議將資產轉移至在乾淨裝置上建立的新錢包，並重設活躍的登入工作階段。

該警告特別涉及能夠利用沙箱漏洞的應用程式。已公布的漏洞利用需要一個配置了 App Group 容器的應用程式，這意味著該技術無法透過一般網站瀏覽獨立入侵 iPhone。

因此，Binance 的建議不僅限於安裝 Apple 最新的軟體更新，該交易所還敦促使用者在漏洞仍令人擔憂期間避免使用未經授權的應用程式套件。