搜索
币安示警 iPhone 18 Pro 等用户：苹果 iOS 27.2 等存在漏洞，恶意 App 可越界读取隐私文件
8 小时前
/ 阅读约2分钟
来源：IT之家
币安警告苹果iOS 26.7.1、27.0.1和27.2系统存在沙箱逃逸漏洞，恶意应用可读取其他应用本地文件，涉及钱包助记词和私钥。需先安装工具，普通用户风险有限，建议更新系统并删除不可信软件。
IT之家 11 月 11 日消息，币安（Binance）昨日（11 月 10 日）在 X 平台发出安全警告，称苹果 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2 系统存在安全风险，恶意应用可能读取其它应用保存的本地文件，涉及加密货币钱包助记词、私钥及登录凭证。
IT之家附上相关截图如下：
影响范围上，币安强调这是操作系统层面的问题，并非仅影响币安应用。科技媒体 bleepingcomputer 指出，目前没有查询到有用户反馈因该风险而导致加密货币损失的报道。
漏洞细节方面，该风险涉及名为“worse_query”的沙箱逃逸技术，可突破应用之间的数据隔离。相关概念验证工具 WQ Files 已公开，无需越狱即可浏览、导出、修改或删除其他应用的数据。
该媒体指出攻击需要先在目标 iPhone 上安装相关工具，因此对于 iPhone 18 Pro 等普通用户而言，其风险可能比较有限。
币安建议用户及时更新 iOS 及应用，删除不必要或不可信的软件。若怀疑设备已遭入侵，应在安全、未受入侵的设备上创建新钱包并转移资金，同时重置所有活跃登录会话。
