币安警告iPhone用户关于苹果iOS中的一个漏洞，称该漏洞可能导致恶意应用读取其他应用存储的文件，使加密钱包种子短语、私钥和登录凭证面临风险。

这个漏洞被称为“worse_query”，影响iOS 26.7.1、27.0.1和27.2，该交易所在周二推特上发文称。“这是一个iOS级别的问题，并非仅限于币安，”它说。

币安敦促用户删除任何来自不可信来源的已安装应用，例如侧载或手动签名的应用文件，并更新iOS及所有应用至最新的官方版本。任何怀疑遭受入侵的人应将其资金转移到在干净设备上创建的新钱包中，并重置所有活动的登录会话，币安表示。

iPhone应用通常在沙盒内运行，这阻止它们访问其他应用的私人文件。一位名为forcequitOS的研究人员在GitHub上发布了worse_query，作为iOS 26.0至26.7.2和iOS 27.2的沙盒逃逸，称其为开发者的概念证据，"本身没有用处。" 根据该仓库，它可以触及的位置包括iOS应用存储数据的文件夹，并称其为早期漏洞bad_query的“直接继承者”。尚未有确认报告表明利用该漏洞盗取加密货币。



苹果的更新

苹果在周一发布了iOS 27.2.1，正好在概念证明发布一天之后。其安全说明列出了九个漏洞的修复，包括App Intents中的一个授权问题“应用可能能够访问敏感用户数据”，以及几个蓝牙和iMessage的漏洞。

然而，说明中并未提及worse_query或其研究人员，苹果也未公开确认该更新是否解决了币安描述的漏洞。至少有一位安全专家认为它确实解决了。区块链安全公司SlowMist的首席信息安全官23pds在推特上敦促用户更新至iOS 27.2.1，称该更新将阻止worse_query沙盒逃逸及其他威胁。

这已经不是攻击者首次针对苹果设备。今年早些时候，谷歌警告称有针对未打补丁设备上的加密应用的iOS恶意软件，而在八月，荷兰国家网络安全局表示黑客正在利用苹果macOS屏幕共享功能中的漏洞，在Mac上植入门罗币矿工。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。