สโลว์มิสต์เตือนว่า ช่องโหว่ที่ทำให้หลุดออกจากแซนด์บ็อกซ์ใน iOS บางเวอร์ชันอาจเปิดเผยข้อมูลลับของกระเป๋าเงินที่เก็บไว้ในเครื่องเป็นข้อความธรรมดา โดยเดอะ ดีไฟแอนต์(The Defiant) รายงานเรื่องนี้
ที่เก็บโค้ด worse_query บน GitHub ระบุเวอร์ชันที่ได้รับผลกระทบว่าเป็น iOS 26.0–26.7.2 และ 27.2 พร้อมอธิบายว่าโค้ดดังกล่าวเป็นตัวอย่างพิสูจน์แนวคิด (PoC) สำหรับนักพัฒนา และต้องตั้งค่าคอนเทนเนอร์กลุ่มแอปก่อนใช้งาน
TechFlow รายงานว่า 23pds ผู้รับผิดชอบด้านความปลอดภัยสารสนเทศของสโลว์มิสต์เตือนว่า ช่องโหว่นี้เพียงอย่างเดียวไม่ได้ทำให้สินทรัพย์ถูกขโมยโดยอัตโนมัติ แต่หากติดตั้งและเปิดไฟล์ IPA ที่ไม่น่าเชื่อถือ แอปอันตรายอาจเข้าถึงคอนเทนเนอร์ของแอปอื่นได้
Comment 0