SlowMist、暗号資産ウォレット利用者にiOSの脆弱性「worse_query」を警告

SlowMistの最高情報セキュリティ責任者（23pds）が、iPhone/iPadで暗号資産ウォレットを利用するユーザーに、iOSの脆弱性「worse_query」について警告しています。

主なポイント：
• これはサンドボックスを脱出する脆弱性であり、脱獄ではありません
• GitHubで公開されている概念実証コードでは、iOS 26.0～26.7.2およびiOS 27.2が影響を受けるとされています
• この脆弱性がそれだけで資金を盗むことはありません。リスクが生じるのは、出所不明のアプリ（IPAファイル）をインストールした場合です。そのアプリは、ウォレットが暗号化せずに保存していれば、シードフレーズ、キーストア、キャッシュなど、他のアプリのデータを読み取れる可能性があります
• Appleは11月9日にiOS 27.2.1をリリースしており、SlowMistによると、このバージョンでworse_queryの脆弱性は修正されています

SlowMistからの推奨事項：
• OSをアップデートする
• 出所不明のアプリをインストールしない

出典：PANews（SlowMist）、The Defiant、Lookonchain、GitHubのworse_queryリポジトリ、AppleのiOS 27.2.1セキュリティノート

#セキュリティ #iOS