In IOS 27.2 gibt es eine „Sandbox-Escape“-Schwachstelle
⚠️ Aktualisieren Sie so bald wie möglich auf IOS 27.2.1
Unter normalen Umständen sind die Daten der einzelnen Apps in IOS voneinander isoliert.
Die Schwachstelle worse_query ermöglicht es einer schädlichen App, Daten anderer Apps auszulesen. Dadurch sind private Wallet-Schlüssel und Anmeldedaten gefährdet.
Die Schwachstelle wird als mittelschwer bis schwer eingestuft (etwas weniger schwerwiegend als der FomoPeek-Vorfall im September).
Ein Risiko besteht nur, wenn Apps aus unbekannten Quellen heruntergeladen wurden (z. B. per Sideloading oder manuell signierte IPA-Dateien).
Bislang (10. November) hat Apple keine offizielle Stellungnahme zu worse_query veröffentlicht.
SlowMist zufolge wurde die Schwachstelle mit dem Sicherheitsupdate für iOS 27.2.1 behoben.
🟢 Empfehlungen:
1️⃣ Aktualisieren Sie so bald wie möglich auf IOS 27.2.1.
2️⃣ Laden Sie keine Apps aus unbekannten Quellen herunter.
3️⃣ Löschen Sie verdächtige Apps und übertragen Sie Guthaben aus Wallets, die möglicherweise offengelegt wurden.
#安全漏洞
⚠️ Aktualisieren Sie so bald wie möglich auf IOS 27.2.1
Unter normalen Umständen sind die Daten der einzelnen Apps in IOS voneinander isoliert.
Die Schwachstelle worse_query ermöglicht es einer schädlichen App, Daten anderer Apps auszulesen. Dadurch sind private Wallet-Schlüssel und Anmeldedaten gefährdet.
Die Schwachstelle wird als mittelschwer bis schwer eingestuft (etwas weniger schwerwiegend als der FomoPeek-Vorfall im September).
Ein Risiko besteht nur, wenn Apps aus unbekannten Quellen heruntergeladen wurden (z. B. per Sideloading oder manuell signierte IPA-Dateien).
Bislang (10. November) hat Apple keine offizielle Stellungnahme zu worse_query veröffentlicht.
SlowMist zufolge wurde die Schwachstelle mit dem Sicherheitsupdate für iOS 27.2.1 behoben.
🟢 Empfehlungen:
1️⃣ Aktualisieren Sie so bald wie möglich auf IOS 27.2.1.
2️⃣ Laden Sie keine Apps aus unbekannten Quellen herunter.
3️⃣ Löschen Sie verdächtige Apps und übertragen Sie Guthaben aus Wallets, die möglicherweise offengelegt wurden.
#安全漏洞
