หัวหน้าฝ่ายความปลอดภัยสารสนเทศของ SlowMist: ช่องโหว่การหลบหนีแซนด์บ็อกซ์ของ iOS อาจคุกคามข้อมูลกระเป๋าเงิน

BlockBeats รายงานว่า วันที่ 10 พฤศจิกายน หัวหน้าฝ่ายความปลอดภัยสารสนเทศของ SlowMist 23pds โพสต์เตือนว่า ช่องโหว่ iOS ชื่อ worse_query เป็นการหลุดออกจากแซนด์บ็อกซ์ของคอนเทนเนอร์ ไม่ใช่การเจลเบรก และอาจทำลายการแยกข้อมูลระหว่างแอปพลิเคชันได้

เขากล่าวว่า ตัวช่องโหว่เองไม่ได้ขโมยทรัพย์สินโดยอัตโนมัติ แต่หลังจากผู้ใช้ติดตั้งและรันไฟล์ IPA จากแหล่งที่ไม่ทราบที่มา แอปพลิเคชันที่เป็นอันตรายอาจอ่านคอนเทนเนอร์ของแอปอื่นได้ หากกระเป๋าเงินเก็บ seed phrase, keystore หรือแคช WebView ไว้ในเครื่องในรูปแบบข้อความธรรมดา ข้อมูลเหล่านั้นก็มีความเสี่ยงที่จะถูกอ่านได้ เขาแนะนำให้ผู้ใช้อัปเกรดระบบเป็นเวอร์ชันล่าสุด และหลีกเลี่ยงการติดตั้งแอปพลิเคชันจากแหล่งที่ไม่ทราบที่มา