SlowMistの最高情報セキュリティ責任者である23pds氏は、iOSの「worse_query」脆弱性は脱獄ではなく、コンテナサンドボックスからの脱出だと述べ、平文で保存された機密データについてウォレットユーザーに警告しました。PANewsによると、23pds氏はXへの投稿で、この欠陥はアプリが互いのデータコンテナにアクセスできないという前提を崩すものだと説明しました。
この脆弱性によって資産が自動的に盗まれるわけではありません。信頼できない配布元からIPAファイルをインストールした場合にリスクが生じます。アプリを実行すると、ほかのアプリのコンテナを読み取る可能性があります。復元フレーズ、キーストア、またはWebViewのキャッシュを端末内に平文で保存するウォレットでは、そうしたデータが漏えいするおそれがあります。
23pdsは、オペレーティングシステムを最新バージョンに更新し、信頼できない提供元からアプリをインストールしないようユーザーに勧めました。
