Giám đốc an ninh thông tin của SlowMist: Lỗ hổng thoát khỏi sandbox iOS có thể đe dọa dữ liệu ví

Tin tức BlockBeats, ngày 10 tháng 11, Giám đốc an ninh thông tin của SlowMist 23pds đã đăng bài nhắc nhở, lỗ hổng iOS worse_query thuộc dạng thoát khỏi sandbox container, không phải jailbreak, có thể phá vỡ cách ly dữ liệu giữa các ứng dụng.

Ông cho biết, bản thân lỗ hổng sẽ không tự động đánh cắp tài sản, nhưng sau khi người dùng cài đặt và chạy IPA không rõ nguồn gốc, ứng dụng độc hại có thể đọc container của các ứng dụng khác; nếu ví lưu trữ cụm từ ghi nhớ, keystore hoặc bộ nhớ đệm WebView dưới dạng văn bản thuần trên thiết bị cục bộ, dữ liệu liên quan có nguy cơ bị đọc. Ông khuyến nghị người dùng nâng cấp hệ thống lên phiên bản mới nhất và tránh cài đặt các ứng dụng không rõ nguồn gốc.