消息详情

iOS 27.2漏洞worsequery可跨沙盒读取其他应用本地文件，明文助记词私钥有被掏走风险 iOS 27.2曝出worsequery漏洞，恶意App能跨沙盒读取其他应用本地文件。助记词、私钥要是明文存在手机里，就有被掏走的风险。黑客跟版本跟得比用户还勤，系统刚换代，漏洞已经打到27.2。这事的关键不在漏洞名字多怪，在沙盒隔离被穿透。iOS一直拿沙盒当安全底线，worsequery直接把这层墙凿开，恶意App能摸到别的应用本地文件。私钥助记词明文放手机里，等于把保险柜钥匙贴在柜门上。系统更新要跟，但真正的防线是不把敏感信息明文落盘。