슬로우미스트 최고정보보안책임자: iOS 샌드박스 탈출 취약점이 지갑 데이터를 위협할 수 있다

BlockBeats 소식, 11월 10일, SlowMist 최고정보보안책임자 23pds가 경고를 발표했다. iOS 취약점 worse_query는 컨테이너 샌드박스 탈출에 해당하며 탈옥이 아니고, 애플리케이션 간의 데이터 격리를 깨뜨릴 수 있다.

그는 취약점 자체가 자동으로 자산을 탈취하지는 않지만, 사용자가 출처가 불분명한 IPA를 설치하고 실행한 후 악성 애플리케이션이 다른 애플리케이션의 컨테이너를 읽을 수 있다고 밝혔다. 지갑이 니모닉, keystore 또는 WebView 캐시를 평문으로 로컬에 저장하는 경우 관련 데이터가 읽힐 위험이 있다. 그는 사용자에게 시스템을 최신 버전으로 업그레이드하고 출처가 불분명한 애플리케이션 설치를 피할 것을 권장했다.