帖子
陈副业
苹果手机一直被当成"不折腾就安全"，这次裂缝偏偏在沙盒上。
慢雾首席信息安全官 23pds 披露 iOS 漏洞 worse_query，定性"容器沙盒逃逸"，强调不是越狱。区别很关键：越狱是系统限制被整体撬开，用户能察觉；worse_query 动的是 App 之间那道墙，设备是否越狱根本不是前提，手机表面还是那台干净的 iPhone。
触发条件听着很高：得主动安装并运行来源不明的 IPA。这解释了为什么只用官方商店的人碰不到。但门槛高不等于风险小，这条路是用户自己拉开的侧门。
真正决定损失的不是漏洞能看见什么，而是它看见哪类数据。若钱包把助记词、keystore 明文留在本地，或 WebView 缓存存着签名数据，一旦被跨容器读取，攻击者不用在你手机上点转账，就已拿到能操作 $BTC、$ETH 地址的全部钥匙。助记词被拷走一次就永久有效。
边界也说清：worse_query 本身不会自动偷资产，公开材料没点名任何具体钱包，也没有已确认的在野攻击案例或官方修复通告。
更旧的问题又回来了：你的私钥，凭什么明文躺在一个能上网的容器里。
