Le directeur de la sécurité de l'information de Slow Fog met en garde contre la menace des vulnérabilités d'évasion de sandbox iOS sur les données des portefeuilles

Le directeur de la sécurité de l'information de Slow Fog, 23pds, a averti que la vulnérabilité iOS worse_query appartient à l'évasion de sandbox de conteneur, ce qui pourrait compromettre l'isolation des données entre les applications. Cette vulnérabilité ne vole pas automatiquement des actifs, mais si un utilisateur installe et exécute un fichier IPA provenant d'une source inconnue, une application malveillante pourrait lire le conteneur d'autres applications. Si le portefeuille stocke des phrases de récupération, des keystores ou des caches WebView en texte clair sur l'appareil, les données concernées risquent d'être lues. Il est conseillé aux utilisateurs de mettre à jour leur système vers la dernière version et d'éviter d'installer des applications provenant de sources inconnues.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.