공개 PoC 저장소는 iOS 26.0~26.7.2와 27.2를 대상으로 제시하며 실행 앱에 앱 그룹 컨테이너가 필요하다고 명시했다. 23pds는 출처가 불분명한 IPA가 실행되고 지갑 정보가 평문으로 저장된 경우 읽힐 위험이 있다고 경고했다.
23pds 슬로우미스트(SlowMist) 최고정보보안책임자는 10일 X에서 iOS 취약점 ‘worse_query’가 앱 컨테이너 샌드박스 탈출에 해당한다고 밝혔다. 그는 앱끼리 “서로 볼 수 없다”는 전제가 깨질 수 있다고 설명했다.
샌드박스는 앱이 다른 앱의 데이터에 접근하지 못하도록 구분하는 격리 장치다. 이번 경고는 앱 사이의 데이터 경계가 우회될 수 있다는 데 초점을 둔다.
‘worse_query’는 앱 격리 영역을 벗어나는 문제로 소개됐다. 샌드박스 탈출은 기기 전체를 탈옥한 상태와는 구분된다.
23pds가 위험 조건으로 든 것은 출처가 불분명한 IPA 파일을 설치해 실행하는 경우다. IPA는 iOS 앱 설치 파일을 가리킨다.
해당 앱이 실행되면 다른 앱의 컨테이너를 읽을 수 있다는 설명이다. 취약점 자체가 가상자산을 자동으로 탈취한다는 뜻은 아니다.
경고에서 언급된 정보는 지갑 복구 문구, 키스토어, 웹뷰 캐시다. 복구 문구는 지갑을 복원할 때 쓰는 단어들이고, 키스토어는 지갑 키와 관련된 저장 파일이다. 웹뷰 캐시는 앱 안에서 웹 화면을 표시할 때 생기는 임시 데이터다.
세 항목은 서로 다른 정보이며 모든 지갑 앱이 같은 방식으로 저장한다고 단정할 수는 없다. 다만 민감 정보가 암호화되지 않은 평문으로 남아 있으면 실행된 앱이 이를 읽을 위험이 있다는 것이 경고의 요지다.
본지는 앞서 아이폰 취약점을 통한 지갑 키·시드 문구 탈취 가능성을 다뤘다. 이번 경고는 출처 불명 IPA 실행과 지갑 정보의 평문 저장을 위험 조건으로 제시했다.
23pds는 iOS를 최신 버전으로 업데이트하고 출처가 불분명한 앱은 설치하지 말라고 권고했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular