iOSサンドボックス脱出脆弱性が暗号資産ウォレットを危険にさらす

BinanceがiOSサンドボックス脱出ツール「worse_query」の存在を警告。

iOS 26・27で他アプリのファイルにアクセス可能となり、シードフレーズや秘密鍵が漏洩リスクに。

Appleの最新アップデートには修正情報が含まれていない。

GitHubに公開されたコードはroot権限取得せずにNSFileManagerを悪用し、他アプリのDocumentsディレクトリを列挙します。

iOS 26/27のApp Sandbox実装の欠陥を突き、システムコールの検証が不十分な点が利用されています。

悪意あるアプリがこのコードを組み込むと、同一デバイス上の全暗号資産アプリの鍵情報を取得可能です。

盗難や不正送金の被害が拡大する恐れがあります。特にMetaMaskやTrust Walletなどの種子フレーズが対象です。

すぐに不審なアプリのインストールを控え、iOS 26/27を使用中は設定→一般→プロファイルで未知のエンタープライズ証明書を削除してください。

Appleの次回アップデートを待つ間、ハードウェアウォレットの利用やシードフレーズのオフライン保管を推奨します。