O diretor de segurança da informação da SlowMist, 23pds, afirmou que a vulnerabilidade “worse_query” do iOS permite escapar do sandbox de contêineres, mas não é um jailbreak, e alertou os usuários de carteiras sobre dados confidenciais armazenados em texto simples. Segundo a PANews, 23pds publicou no X que a falha rompe a premissa de que os aplicativos não podem acessar os contêineres de dados uns dos outros.

A vulnerabilidade não rouba ativos automaticamente. O risco surge se o usuário instalar um arquivo IPA de uma fonte não confiável: depois de executado, o aplicativo pode ler os contêineres de outros aplicativos. Carteiras que armazenam localmente frases de recuperação, keystores ou caches do WebView em texto simples podem expor esses dados.

A 23pds aconselhou os usuários a atualizarem seus sistemas operacionais para a versão mais recente e a evitarem instalar aplicativos de fontes não confiáveis.