iOS wallet users face a sandbox escape risk from the worse_query vulnerability that can expose mnemonic phrases and keystores stored in plaintext. The flaw breaks the assumption that apps cannot access each other's containers, though it does not automatically steal assets.
The real danger emerges when users install IPA files of unknown origin, which can then read data from other app sandboxes. If wallets store sensitive information like mnemonic phrases or WebView caches locally without encryption, those credentials become readable to malicious apps.
Security experts advise upgrading to the latest iOS version and avoiding installation of apps from untrusted sources to mitigate the threat.
SlowMist: iOS worse_query Vulnerability Enables Sandbox Escape, Puts Plaintext Wallet Data at Risk
Avertissement : Le contenu proposé sur Phemex News est à titre informatif uniquement. Nous ne garantissons pas la qualité, l'exactitude ou l'exhaustivité des informations provenant d'articles tiers. Ce contenu ne constitue pas un conseil financier ou d'investissement. Nous vous recommandons vivement d'effectuer vos propres recherches et de consulter un conseiller financier qualifié avant toute décision d'investissement.
