iOS 27.2 tồn tại lỗ hổng “thoát khỏi sandbox”
⚠️ Nâng cấp lên iOS 27.2.1 càng sớm càng tốt
Trong điều kiện bình thường, dữ liệu giữa các ứng dụng trên iOS được cách ly.
Lỗ hổng worse_query này có thể cho phép ứng dụng độc hại đọc dữ liệu của ứng dụng khác, khiến khóa riêng ví và thông tin đăng nhập gặp rủi ro.
Lỗ hổng này có mức độ nguy hiểm từ trung bình đến cao (thấp hơn một chút so với sự kiện FomoPeek hồi tháng 9).
Rủi ro chỉ xuất hiện khi đã tải ứng dụng từ nguồn không xác định (chẳng hạn như ứng dụng cài ngoài hoặc tệp IPA được ký thủ công).
Tính đến thời điểm hiện tại (ngày 10 tháng 11), Apple chưa đưa ra bất kỳ tuyên bố chính thức nào về worse_query.
SlowMist cho biết bản cập nhật bảo mật iOS 27.2.1 đã khắc phục lỗ hổng này.
🟢 Khuyến nghị:
1️⃣ Nâng cấp lên iOS 27.2.1 càng sớm càng tốt
2️⃣ Không tải ứng dụng từ nguồn không xác định
3️⃣ Xóa ứng dụng đáng ngờ và chuyển số tiền trong ví có thể đã bị lộ
#安全漏洞
⚠️ Nâng cấp lên iOS 27.2.1 càng sớm càng tốt
Trong điều kiện bình thường, dữ liệu giữa các ứng dụng trên iOS được cách ly.
Lỗ hổng worse_query này có thể cho phép ứng dụng độc hại đọc dữ liệu của ứng dụng khác, khiến khóa riêng ví và thông tin đăng nhập gặp rủi ro.
Lỗ hổng này có mức độ nguy hiểm từ trung bình đến cao (thấp hơn một chút so với sự kiện FomoPeek hồi tháng 9).
Rủi ro chỉ xuất hiện khi đã tải ứng dụng từ nguồn không xác định (chẳng hạn như ứng dụng cài ngoài hoặc tệp IPA được ký thủ công).
Tính đến thời điểm hiện tại (ngày 10 tháng 11), Apple chưa đưa ra bất kỳ tuyên bố chính thức nào về worse_query.
SlowMist cho biết bản cập nhật bảo mật iOS 27.2.1 đã khắc phục lỗ hổng này.
🟢 Khuyến nghị:
1️⃣ Nâng cấp lên iOS 27.2.1 càng sớm càng tốt
2️⃣ Không tải ứng dụng từ nguồn không xác định
3️⃣ Xóa ứng dụng đáng ngờ và chuyển số tiền trong ví có thể đã bị lộ
#安全漏洞
