iOS 27.2.1公告遗漏worse_query漏洞……研究者称未修复_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

iOS 27.2.1公告遗漏worse_query漏洞……研究者称未修复

2026-11-11 20:33:42

苹果iOS 27.2.1更新未明确提及“worse_query”漏洞修复情况

苹果公司发布了iOS 27.2.1和iPadOS 27.2.1系统更新，但在其安全公告中并未提及关于虚拟资产钱包信息可能泄露的“worse_query”问题。目前，苹果方面尚未确认该漏洞是否已得到修补，仅凭现有公开信息无法断定修改与否。

苹果于11月9日推送了此次更新。安全公告中列出了涉及AirPlay、App Intents、蓝牙、brotli、CoreUtils、Messages以及rapportd等组件的9项修正内容。独立安全研究员forcequitOS于11月10日在X平台发文称，在iOS 27.2.1及iOS 27.3测试版1中，该问题仍未得到解决。需要注意的是，这仅为研究者的个人判断，与苹果官方的补丁验证状态有所区别。

此前有媒体指出，苹果的安全公告中并未明确说明该特定漏洞是否已被修复。forcequitOS的观点属于针对更新后状况的后续评论。SlowMist团队的研究员23pds最初曾表示iOS 27.2.1可防范该漏洞，但在收到forcequitOS的反驳后承认存在误判。虽然此前有报道称SlowMist建议用户进行iOS更新，但这并不等同于官方已确认特定漏洞已获修复。

关于App Intents及安全边界的技术解析

苹果的安全公告中还提到了一个名为App Intents的问题，允许应用程序访问敏感的用户数据，并分配了CVE-2026-113963编号。然而，苹果并未将此问题解释为与“worse_query”相同性质的问题。

据研究人员公开的代码库描述，“worse_query”被定义为一种开发者概念验证（PoC），旨在演示如何绕过iOS应用间的数据隔离安全边界。其核心逻辑是：如果恶意应用在设备上运行并满足特定条件，它便有可能访问其他应用的本地文件。

研究人员进一步指出，要使应用具备此类能力，必须配置App Group容器，且仅凭该代码本身并无实际危害。此外，该方法也与越狱技术无关。

风险评估与实际影响

钱包信息泄露的风险程度取决于私钥或恢复短语在设备中的具体存储形式。仅仅能够访问文件并不意味着所有钱包的密钥都会泄露，也不代表资产会被直接转移。目前，研究人员公开的代码库中并未提供特定钱包应用受损或真实资产被盗的案例。公开资料主要探讨的是iOS应用中程序访问本地文件的条件限制。

不同来源标注的影响版本存在差异。研究人员代码库中将PoC目标版本列为iOS 26.0至26.7.2以及27.2；而币安（Binance）在X平台上列举的可能受影响版本为26.7.1、27.0.1和27.2。这两份列表基于不同标准，不能简单合并确认为最终的影响范围。

针对此情况，币安在X平台上建议用户删除来源不明的应用程序，并通过官方渠道操作系统和应用更新。若怀疑设备受到入侵，建议用户在干净的备用设备上创建新的钱包并转移资产，同时注销当前活跃登录会话以确保安全。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文