iOS wallet users face a sandbox escape risk from the worse_query vulnerability that can expose mnemonic phrases and keystores stored in plaintext. The flaw breaks the assumption that apps cannot access each other's containers, though it does not automatically steal assets.
The real danger emerges when users install IPA files of unknown origin, which can then read data from other app sandboxes. If wallets store sensitive information like mnemonic phrases or WebView caches locally without encryption, those credentials become readable to malicious apps.
Security experts advise upgrading to the latest iOS version and avoiding installation of apps from untrusted sources to mitigate the threat.
SlowMist: iOS worse_query Vulnerability Enables Sandbox Escape, Puts Plaintext Wallet Data at Risk
Tuyên bố miễn trừ trách nhiệm: Nội dung được cung cấp trên Phemex News chỉ nhằm mục đích cung cấp thông tin.Chúng tôi không đảm bảo chất lượng, độ chính xác hoặc tính đầy đủ của thông tin có nguồn từ các bài viết của bên thứ ba.Nội dung trên trang này không cấu thành lời khuyên về tài chính hoặc đầu tư.Chúng tôi đặc biệt khuyến khích bạn tự tiến hành nghiên cứu và tham khảo ý kiến của cố vấn tài chính đủ tiêu chuẩn trước khi đưa ra bất kỳ quyết định đầu tư nào.
