SlowMist memperingatkan pengguna dompet kripto tentang kerentanan iOS "worse_query"
Kepala keamanan informasi SlowMist (23pds) memperingatkan pengguna dompet kripto di iPhone/iPad tentang kerentanan iOS "worse_query".
poin utama:
• Ini adalah bug yang memungkinkan keluar dari sandbox, bukan jailbreak
• Kode eksploitasi contoh yang dipublikasikan di GitHub menyebutkan bahwa kerentanan ini memengaruhi iOS 26.0 hingga 26.7.2 dan iOS 27.2
• Bug ini tidak mencuri uang dengan sendirinya; risiko muncul saat memasang aplikasi (file IPA) dari sumber yang tidak jelas, karena aplikasi tersebut dapat membaca data aplikasi lain, termasuk seed phrase, keystore, atau cache jika dompet menyimpannya tanpa enkripsi
• Apple merilis iOS 27.2.1 pada 9/11, dan menurut SlowMist, versi ini memblokir bug worse_query
rekomendasi SlowMist:
• Perbarui sistem operasi
• Jangan memasang aplikasi dari sumber yang tidak jelas
sumber: PANews (SlowMist), The Defiant, Lookonchain, repositori kode worse_query di GitHub, catatan keamanan iOS 27.2.1 dari Apple
#Security #iOS
Kepala keamanan informasi SlowMist (23pds) memperingatkan pengguna dompet kripto di iPhone/iPad tentang kerentanan iOS "worse_query".
poin utama:
• Ini adalah bug yang memungkinkan keluar dari sandbox, bukan jailbreak
• Kode eksploitasi contoh yang dipublikasikan di GitHub menyebutkan bahwa kerentanan ini memengaruhi iOS 26.0 hingga 26.7.2 dan iOS 27.2
• Bug ini tidak mencuri uang dengan sendirinya; risiko muncul saat memasang aplikasi (file IPA) dari sumber yang tidak jelas, karena aplikasi tersebut dapat membaca data aplikasi lain, termasuk seed phrase, keystore, atau cache jika dompet menyimpannya tanpa enkripsi
• Apple merilis iOS 27.2.1 pada 9/11, dan menurut SlowMist, versi ini memblokir bug worse_query
rekomendasi SlowMist:
• Perbarui sistem operasi
• Jangan memasang aplikasi dari sumber yang tidak jelas
sumber: PANews (SlowMist), The Defiant, Lookonchain, repositori kode worse_query di GitHub, catatan keamanan iOS 27.2.1 dari Apple
#Security #iOS