iOS 27.2 tiene una vulnerabilidad de «escape del sandbox»
⚠️ Actualiza cuanto antes a iOS 27.2.1
En condiciones normales, los datos están aislados entre las distintas aplicaciones de iOS.
Esta vulnerabilidad worse_query permite que una aplicación maliciosa lea los datos de otras aplicaciones, poniendo en riesgo las claves privadas de las billeteras y las credenciales de inicio de sesión.
La vulnerabilidad es de gravedad media-alta (ligeramente inferior al incidente FomoPeek de septiembre).
Solo existe riesgo si has descargado aplicaciones de fuentes desconocidas (por ejemplo, mediante sideloading o con archivos IPA firmados manualmente).
A fecha de hoy (10 de noviembre), Apple no ha publicado ningún comunicado oficial sobre worse_query.
SlowMist indica que la actualización de seguridad de iOS 27.2.1 corrige la vulnerabilidad.
🟢 Recomendaciones:
1️⃣ Actualiza cuanto antes a iOS 27.2.1.
2️⃣ No descargues aplicaciones de fuentes desconocidas.
3️⃣ Elimina las aplicaciones sospechosas y transfiere los fondos de las billeteras que podrían haberse visto expuestas.
#安全漏洞
⚠️ Actualiza cuanto antes a iOS 27.2.1
En condiciones normales, los datos están aislados entre las distintas aplicaciones de iOS.
Esta vulnerabilidad worse_query permite que una aplicación maliciosa lea los datos de otras aplicaciones, poniendo en riesgo las claves privadas de las billeteras y las credenciales de inicio de sesión.
La vulnerabilidad es de gravedad media-alta (ligeramente inferior al incidente FomoPeek de septiembre).
Solo existe riesgo si has descargado aplicaciones de fuentes desconocidas (por ejemplo, mediante sideloading o con archivos IPA firmados manualmente).
A fecha de hoy (10 de noviembre), Apple no ha publicado ningún comunicado oficial sobre worse_query.
SlowMist indica que la actualización de seguridad de iOS 27.2.1 corrige la vulnerabilidad.
🟢 Recomendaciones:
1️⃣ Actualiza cuanto antes a iOS 27.2.1.
2️⃣ No descargues aplicaciones de fuentes desconocidas.
3️⃣ Elimina las aplicaciones sospechosas y transfiere los fondos de las billeteras que podrían haberse visto expuestas.
#安全漏洞
