worse_query 漏洞引爆 iOS 安全危机，苹果沉默 Binance 紧急预警

据 Woofun AI 消息， 向 iPhone 用户发出紧急安全预警，指出已公开发布的 iOS 沙盒逃逸漏洞 可能危及助记词、私钥及登录凭证。该漏洞使得恶意应用能够突破系统隔离机制，读取其他应用存储的本地文件。

尽管目前尚未确认有资产因此被盗，但 Binance 强调这是 iOS 层面的系统性风险，而非其平台独有。这一警告在当前加密市场避险情绪升温的背景下，迅速引发了行业对移动端自托管安全性的深度关注。

在技术披露层面，worse_query 的暴露源于研究人员 forcequitOS 于 11 月 8 日在 上发布的相关代码库。forcequitOS 将其定义为针对 iOS 26 和 27 系统的零日沙盒逃逸漏洞，媒体分析指出，这实际上是早期 漏洞的直接继任者。根据代码库中的详细说明，受影响的版本范围远广于 Binance 最初预警的范围，涵盖了从 iOS 26.0 至 26.7.2 以及 iOS 27.2 的所有版本。开发者在说明中明确标注，该工具仅作为给开发者的概念验证（PoC），本身不具备实际越狱功能，必须由开发者整合到特定应用中才能发挥作用。

然而，漏洞发布的次日，开发者 便迅速行动，发布了一款基于 worse_query 的文件管理器应用。该工具允许用户在无需越狱的情况下，直接浏览和编辑 iOS 27 系统上的应用数据，该工具已在 iOS 27.0.1 版本上成功通过测试。相比之下，Binance 在其官方声明中仅明确指出了受影响的三个具体版本：iOS 26.7.1、27.0.1 和 27.2，并指出该漏洞允许恶意应用读取其他应用的本地文件，进而威胁整个生态系统中的敏感凭证。

深入分析风险机制可知，worse_query 并非直接窃取资产的工具，其危害性取决于钱包应用存储敏感信息的具体方式。安全机构慢雾将该漏洞定性为容器沙盒逃逸漏洞，而非传统意义上的越狱漏洞。慢雾首席信息安全官 指出，只有当用户安装并运行了不可信的 IPA 文件，且该文件试图读取其他应用容器内容时，风险才会真正显现。

更关键的前提是，受害钱包必须以明文形式或将助记词、私钥、登录凭证保存在设备本地。Binance 发言人也持相同观点，强调如果这些信息以明文或其他可恢复形式存储，泄露风险将急剧上升。反之，那些不将恢复短语或私钥以明文形式保存在设备上的钱包，风险则显著降低；而硬件钱包由于私钥永不离开设备，能完全规避此类手机端风险。对于自托管用户而言，这一区别至关重要：即便攻击者通过沙盒逃逸获取了加密密钥库，若钱包每次签名均需输入密码，攻击者仍需破解文件才能获取资产；但若钱包将恢复短语以明文形式保存，资产将直接暴露。因此，Binance 建议用户删除通过侧载方式安装的任何应用或手动签名过的 IPA 文件，并将系统及应用升级至最新官方版本，若设备疑似被入侵，则需将资金转移至干净设备上的新钱包并重置所有登录会话。

关于官方回应与补丁有效性，目前仍存在争议与信息真空。在概念验证漏洞公开后的次日，即 11 月 9 日，发布了 iOS 27.2.1 和 iOS 26.7.3 版本。

然而，这些版本的安全说明中仅列出了针对 AirPlay、蓝牙配对、brotli 等功能的修复措施，并未提及 worse_query 或任何沙盒逃逸漏洞。 网站统计显示，iOS 27.2.1 版本包含九处漏洞修复，其中包括一处 App Intents 授权问题，该问题可能导致应用访问用户敏感数据。