Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

SlowMist, iOS’taki sandbox riskinin cüzdan bilgilerini açığa çıkarabileceği uyarısı yaptı

Yapay zekâ tarafından oluşturulan görsel: Elde tutulan akıllı telefonda cüzdan ekranı / TokenPost.ai

The Defiant’ın haberine göre SlowMist, iOS’un bazı sürümlerindeki sandbox’tan kaçış riskinin cihazda düz metin olarak saklanan cüzdan gizli bilgilerini açığa çıkarabileceği konusunda uyardı.

GitHub’daki worse_query deposu, etkilenen sürümleri iOS 26.0–26.7.2 ve 27.2 olarak sıraladı. Depo, yöntemi geliştiricilere yönelik bir kavram kanıtı (PoC) olarak tanımladı ve kullanmak için App Group kapsayıcısı ayarının gerektiğini belirtti.

TechFlow’un aktardığına göre SlowMist’in bilgi güvenliği sorumlusu 23pds, açığın tek başına varlıkların otomatik olarak çalınmasına yol açmadığını söyledi. Ancak güvenilmeyen bir IPA yüklenip çalıştırılırsa kötü amaçlı bir uygulamanın diğer uygulamaların kapsayıcılarına erişebileceği uyarısında bulundu.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1