原標題:幣安示警 iPhone 18 Pro 等用戶:蘋果 iOS 27.2 等存在漏洞,惡意 App 可越界讀取隱私文件
IT之家 11 月 11 日消息,幣安(Binance)昨日(11 月 10 日)在 X 平台發出安全警告,稱蘋果 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2 系統存在安全風險,惡意應用可能讀取其它應用保存的本地文件,涉及加密貨幣錢包助記詞、私鑰及登入憑證。
IT之家附上相關截圖如下:

影響範圍上,幣安強調這是操作系統層面的問題,並非僅影響幣安應用。科技媒體 bleepingcomputer 指出,目前沒有查詢到有用戶反饋因該風險而導致加密貨幣損失的報道。
漏洞細節方面,該風險涉及名為「worse_query」的沙箱逃逸技術,可突破應用之間的數據隔離。相關概念驗證工具 WQ Files 已公開,無需越獄即可瀏覽、導出、修改或刪除其他應用的數據。
該媒體指出攻擊需要先在目標 iPhone 上安裝相關工具,因此對於 iPhone 18 Pro 等普通用戶而言,其風險可能比較有限。
幣安建議用戶及時更新 iOS 及應用,刪除不必要或不可信的軟件。若懷疑設備已遭入侵,應在安全、未受入侵的設備上創建新錢包並轉移資金,同時重置所有活躍登入會話。