研究人员声称 iOS 27.2.1 并未修复 worse_query 漏洞

根据研究员forcequitOS的说法，Apple于2026年11月9日发布的iOS 27.2.1更新并未修复与绕过应用数据访问限制相关的worse_query漏洞。该问题可能影响安装在iPhone上的加密货币钱包的安全性。

11月10日，研究员在社交网络X上报告称，保护绕过方法在更新后的操作系统和iOS 27.3的第一个测试版中仍然有效。

“worse_query在iOS 27.2.1和27.3 beta 1中未修补，”forcequitOS写道。翻译：“worse_query漏洞在iOS 27.2.1和iOS 27.3的第一个测试版中未修复。”开发者还承诺，一旦有可行的修复方案，将在GitHub上更新项目文档。

与此同时，Apple尚未正式确认发布的更新专门解决了worse_query。因此，目前漏洞的状态基于研究人员的声明，而不是制造商的单独通知。

为什么worse_query对加密钱包构成风险

该漏洞影响iOS应用隔离机制，称为沙盒。在正常情况下，它不允许一个程序自由查看其他应用程序的文件。

11月8日发布的演示代码显示了绕过其中一些限制的可能性。根据研究员的说法，该方法影响iOS 26和iOS 27的多个版本，包括iOS 26.0–26.7.2和iOS 27.2。

在某些条件下，恶意应用程序可以访问通常与其他程序隔离的文件。对于加密钱包，如果种子短语、私钥和账户凭证存储在没有额外保护的可访问目录中，这就带来了暴露的风险。

然而，该漏洞并不意味着所有加密钱包都会自动被攻破。获取秘密数据的可能性取决于特定应用程序的实现，包括存储和加密方法。

此外，要使用所描述的方法，攻击者需要在设备上执行恶意应用程序。仅仅访问网站不会触发已发布的攻击机制。

Apple修复了其他九个安全问题

在iOS 27.2.1公告中，Apple列出了九个已解决的漏洞。它们影响AirPlay、蓝牙、消息、应用意图和操作系统的其他组件。

修复中包括CVE-2026-113963，该漏洞在某些条件下允许应用程序访问敏感用户数据。然而，Apple将其归因于应用意图组件，而worse_query与另一种数据访问机制相关。在已发布的公告中没有单独提到worse_query或确认解决了此问题。

该更新适用于iPhone 11及更新机型，以及兼容的iPad。

Binance建议检查iPhone上的应用程序

早些时候，11月10日，加密货币交易所Binance警告用户关于通过worse_query暴露钱包数据的威胁。

交易所建议删除从不可靠来源安装的应用程序，包括未知的IPA包，并通过官方渠道更新操作系统和使用的程序。如果有合理怀疑种子短语或私钥被泄露，Binance建议在可信设备上创建新钱包并将资产转移到其中。如果账户凭证可能已被泄露，也应更改密码并终止活动会话。

截至11月11日，尚未确认使用worse_query进行加密货币盗窃的案例。

因此，研究员的新声明澄清了iOS 27.2.1发布后漏洞的状态，但并未指出对iPhone用户的大规模攻击。建议用户安装官方更新并避免来自未知来源的应用程序。