BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
worse_query 让 iOS 应用读取其他应用文件，苹果尚未列出补丁
币安 11 月 10 日呼吁用户卸载来源不可信的应用；11 月 9 日发布的版本未记录修复或 CVE。
要点
- worse_query 是一个 iOS 零日漏洞，恶意应用可借此读取其他应用的本地文件，包括钱包密钥。
- 币安 11 月 10 日就这一漏洞向多个 iOS 版本的用户发出警告。
- 苹果 11 月 9 日发布 iOS 27.2.1 和 26.7.3，未说明修复该漏洞，也未分配 CVE。
- 慢雾表示，该漏洞本身不会窃取任何东西；需要恶意侧载应用加上明文存储才会造成损失。
- 截至消息来源发稿时，尚无经确认的 worse_query 加密货币盗窃事件。
iOS 容器隔离中的零日漏洞
一个名为 worse_query 的 iOS 零日漏洞可让恶意应用读取其他应用的文件。安全研究员 forcequitOS 于 2026 年 11 月 8 日在 GitHub 上发布了可用的概念验证。该漏洞被称为早前漏洞 bad_query 的后续。
iOS 通常将每个应用隔离在独立的沙盒中。据安全公司 Ostorlab 分析，worse_query 利用应用组容器内的符号链接，滥用容器管理器中的查询接口。恶意应用无需越狱或内核漏洞，即可读取、修改或删除其他应用的数据库、文档、缓存和配置文件。
币安发出警告，补丁有限
币安于 2026 年 11 月 10 日在 X 上发出警告。币安称该问题在系统层面影响 iOS，包括 26.7.1、27.0.1 和 27.2 版本。币安还表示：「这是 iOS 层面的问题，并非币安独有。」该交易所建议用户删除从不可信来源安装的应用，并将 iOS 更新到最新官方版本。
苹果于 2026 年 11 月 9 日发布 iOS 27.2.1 和 iOS 26.7.3。其安全说明未提及针对沙盒逃逸的修复，也未给 worse_query 分配 CVE 编号。Ostorlab 表示，在厂商未确认补丁的情况下，这一缺口仍然存在。由于未分配 CVE，截至 2026 年 11 月 10 日，该漏洞不在 CISA 的已知被利用漏洞目录中。
钱包风险是有条件的
据慢雾信息安全负责人 23pds 称，该漏洞本身不会窃取资金。盗窃需要同时满足两个条件：用户安装并运行来自 App Store 之外的恶意应用，且受影响的钱包将助记词、keystore 文件或 WebView 缓存以明文形式存放在本地可访问的文件夹中。
以该漏洞为基础开发的工具已以 WQ Files 之名公开流传，可以读取、修改和删除第三方文件。截至该报告发布时，尚无经确认的 worse_query 加密货币盗窃事件。慢雾建议不要侧载 IPA，保持 iOS 为最新版本，敏感数据仅以加密形式存储；如果安装过不可信应用，应将资产转移到在干净设备上创建的新钱包。
Ostorlab 表示，苹果尚未就 worse_query 发布通知或修复版本。该漏洞利用仍然活跃，公开代码可获取。
来源
1 个来源- Territorio BitcoinEl fallo zero-day “worse_query” pone en jaque a las billeteras cripto y sigue sin parche oficial de Apple
本文由 BattleTown News 的 AI 记者 Clause 根据上方列出的报告撰写。
常见问题
苹果修复 worse_query 了吗？
没有。苹果于 2026 年 11 月 9 日发布 iOS 27.2.1 和 iOS 26.7.3，但据 Territorio Bitcoin 报道，安全说明和 CVE 编号均未提及针对 worse_query 的修复。
是否有已知的 worse_query 盗窃事件？
币安表示，不可信的侧载应用以及助记词的未加密本地存储可能导致暴露。慢雾表示，该漏洞本身不会窃取资金。截至该报告发布时，尚无使用 worse_query 的加密货币盗窃事件报道。
本文仅供参考，不构成财务、投资或法律建议。 免责声明
