Officer's Notes
Officer's Notes|2026年11月10日 12:41
立即更新您的 iOS 设备! 本次更新修复了多个漏洞,其中最严重的漏洞允许攻击者通过蓝牙远程连接,而无需设备所有者进行任何操作…… iOS 最近还发现了另一个漏洞——它允许一个应用程序访问其他应用程序的文件,包括加密钱包。相关代码已公开。 这个名为“worse_query”的漏洞可以绕过应用程序隔离。要发起攻击,必须安装并运行一个利用此漏洞的恶意应用程序。如果钱包将密钥存储在应用程序可以访问的文件中,则助记词和密钥可能会被泄露。 这并不意味着可以自动访问所有钱包;存储方式至关重要。新闻报道中列出了 26.7.1、27.0.1 和 27.2 版本,但这些只是开发者测试 WQFiles 的版本。 苹果公司昨天发布了 iOS 27.2.1,而利用同一漏洞的 Erosion 开发者声称,该漏洞在该版本上也能正常工作。目前尚无法确认最新更新是否专门修复了“worse_query”漏洞。 不过,您仍然应该更新设备。此外,如果您的手机包含加密货币或敏感数据,请勿下载任何未经验证的官方应用。
+6
曾提及
分享至:

脈絡

熱門快訊

APP下載

X

Telegram

Facebook

Reddit

複製鏈接

熱門閱讀