"升个级就没事了"——这次真不一定。
11 月 8 日，研究员 forcequitOS 把一个 iOS 沙盒逃逸 worse_query 公开了。
iOS 26.0 到 26.7.2、还有 27.2，一个 App 能翻别的 App 的数据文件夹。
作者自己加粗说了：不是越狱，永远不会是越狱。
币安（$BNB）11 月 10 日发了警告：26.7.1、27.0.1、27.2 在列。
钱包助记词、私钥要是明文存在手机上，恶意 App 装进来就能读走。
但先说清楚：漏洞自己不偷钱。
得你先装了来路不明的 App，它才能动手。
而且只读得到明文存的东西。
关键在后半句：苹果 11 月 9 日推了 27.2.1 和 26.7.3。
两个版本的安全说明里，都没提 worse_query。
修没修，苹果没认。
已经有人拿它做了文件管理器 WQ Files，11 月 9 日就发布了——这东西已经不是纸面上的 PoC。
今天能做的就三件：
删掉一切侧载、手动签名的 IPA。
iOS 和所有 App 升到最新官方版。
怀疑中过招的，换台干净设备建新钱包转走，再重置登录会话。
到现在，币安和研究员都没报过一起因此丢币的案例。
没丢过币是运气，不是本事。
#iOS漏洞
11 月 8 日，研究员 forcequitOS 把一个 iOS 沙盒逃逸 worse_query 公开了。
iOS 26.0 到 26.7.2、还有 27.2，一个 App 能翻别的 App 的数据文件夹。
作者自己加粗说了：不是越狱，永远不会是越狱。
币安（$BNB）11 月 10 日发了警告：26.7.1、27.0.1、27.2 在列。
钱包助记词、私钥要是明文存在手机上，恶意 App 装进来就能读走。
但先说清楚：漏洞自己不偷钱。
得你先装了来路不明的 App，它才能动手。
而且只读得到明文存的东西。
关键在后半句：苹果 11 月 9 日推了 27.2.1 和 26.7.3。
两个版本的安全说明里，都没提 worse_query。
修没修，苹果没认。
已经有人拿它做了文件管理器 WQ Files，11 月 9 日就发布了——这东西已经不是纸面上的 PoC。
今天能做的就三件：
删掉一切侧载、手动签名的 IPA。
iOS 和所有 App 升到最新官方版。
怀疑中过招的，换台干净设备建新钱包转走，再重置登录会话。
到现在，币安和研究员都没报过一起因此丢币的案例。
没丢过币是运气，不是本事。
#iOS漏洞
