슬로우미스트(SlowMist)가 iOS 일부 버전의 샌드박스 탈출 위험으로 기기에 평문 저장된 지갑 비밀정보가 노출될 수 있다고 경고했다고 더 디파이언트(The Defiant)가 보도했다.
깃허브(GitHub)의 worse_query 저장소는 대상 버전을 iOS 26.0~26.7.2와 27.2로 적었다. 저장소는 이를 개발자용 개념증명(PoC)으로 설명하며, 사용하려면 앱 그룹 컨테이너 설정이 필요하다고 기재했다.
테크플로우(TechFlow)는 슬로우미스트의 정보보안책임자 23pds가 취약점 자체로 자산이 자동 탈취되는 것은 아니며, 신뢰할 수 없는 IPA를 설치해 실행하면 악성 앱이 다른 앱 컨테이너에 접근할 수 있다고 경고했다고 전했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular