The Defiant’ın haberine göre SlowMist, iOS’un bazı sürümlerindeki sandbox’tan kaçış riskinin cihazda düz metin olarak saklanan cüzdan gizli bilgilerini açığa çıkarabileceği konusunda uyardı.
GitHub’daki worse_query deposu, etkilenen sürümleri iOS 26.0–26.7.2 ve 27.2 olarak sıraladı. Depo, yöntemi geliştiricilere yönelik bir kavram kanıtı (PoC) olarak tanımladı ve kullanmak için App Group kapsayıcısı ayarının gerektiğini belirtti.
TechFlow’un aktardığına göre SlowMist’in bilgi güvenliği sorumlusu 23pds, açığın tek başına varlıkların otomatik olarak çalınmasına yol açmadığını söyledi. Ancak güvenilmeyen bir IPA yüklenip çalıştırılırsa kötü amaçlı bir uygulamanın diğer uygulamaların kapsayıcılarına erişebileceği uyarısında bulundu.
Comment 0