iOS新沙盒逃逸漏洞可以让恶意应用读取关键数据 目前该漏洞并未被苹果修复
内容提要
iOS存在名为worse_query的沙盒逃逸零日漏洞，恶意应用可绕过沙盒限制，读取其他应用数据、相册及加密钱包文件，窃取助记词、私钥等信息。该漏洞尚未被苹果修复，最新iOS 27.2.1等版本仍受影响。建议用户谨慎安装陌生应用，无论来自应用商店还是侧载。
延伸解读
漏洞性质：沙盒逃逸而非越狱
worse_query 漏洞的核心是绕过 iOS 的沙盒隔离机制，让恶意应用能够访问其他应用的数据容器、共享容器及部分系统目录。但它并不能实现越狱，因此不会直接获得系统最高权限。这意味着攻击者仍需借助恶意应用作为载体，利用该漏洞扩大可访问的数据范围，而非完全接管设备。
加密钱包风险取决于存储方式
对加密货币用户而言，该漏洞的威胁程度与助记词、私钥的保存方式直接相关。若这些敏感信息以明文形式存放在可被读取的文件中，恶意应用一旦利用漏洞即可直接窃取；而经过加密或额外安全保护的凭证，则因多一层保护机制，风险相对较低。用户可据此评估自身资产存放方式的安全边际。
零日状态与版本影响
该漏洞目前属于零日漏洞，苹果在 iOS 27.2.1、iOS 26.7.3 和 iOS 18.7.12 等最新版本中均未提及修复。尽管部分公司声称升级到最新版即可，但实际漏洞依然存在。因此，单纯依赖系统更新并不能消除风险，用户需对“升级即安全”的说法保持审慎。
临时防护：慎装陌生应用
在苹果发布修复更新前，最直接的缓解措施是避免安装陌生应用，无论来自 App Store 还是侧载渠道。由于恶意应用可能内置攻击框架，利用该漏洞搜寻用户信息，用户应减少不必要的应用安装，尤其对来源不明或功能可疑的应用保持警惕，以降低被利用的可能性。
Q&A
worse_query漏洞是什么？它会影响哪些iOS版本？
worse_query是一个iOS沙盒逃逸零日漏洞，恶意应用可利用它绕过沙盒限制，访问其他应用的数据容器、共享容器及部分系统目录。该漏洞尚未被苹果修复，最新iOS 27.2.1、iOS 26.7.3和iOS 18.7.12版本仍受影响。
这个漏洞能被用来越狱吗？
不能。该漏洞并不能用来越狱，但可以让恶意应用绕过虚拟沙盒限制访问其他位置的文件。
恶意应用利用worse_query漏洞能窃取哪些数据？
恶意应用可以读取其他应用的数据容器、共享容器及部分系统目录，例如访问用户相册查找有价值内容，或读取加密钱包文件窃取助记词、私钥等机密信息。
对加密货币用户来说，这个漏洞有什么风险？
风险取决于用户如何保存助记词、私钥和登录凭证。保存在可读取文件中的明文助记词可能直接泄露；加密文件和使用额外安全保护的凭证有额外保护机制，相对安全一些。
苹果修复这个漏洞了吗？
目前该漏洞并未被苹果修复。在最新推出的iOS 27.2.1、iOS 26.7.3和iOS 18.7.12版本中均未提到相关修复，它属于零日漏洞。
在苹果发布修复前，用户应该采取哪些防护措施？
建议用户不要安装陌生应用，无论是来自苹果应用商店还是侧载安装都应慎重，因为某些应用可能包含攻击框架，利用该漏洞搜寻用户信息。
