サンドボックスエスケープ

概要 BinanceがiOSサンドボックス脱出ツール「worse_query」の存在を警告。 iOS 26・27で他アプリのファイルにアクセス可能となり、シードフレーズや秘密鍵が漏洩リスクに。 Appleの最新アップデートには修正情報が含まれていない。 技術的詳細・特徴 GitHubに公開されたコードはroot権限取得せずにNSFileManagerを悪用し、他アプリのDocumentsディレクトリを列挙します。 iOS 26/27のApp Sandbox実装の欠陥を突き、システムコールの検証が不十分な点が利用されています。 悪意あるアプリがこのコードを組み込むと、同一デバイス上の全暗号資産アプリの鍵情報を取得可能です。 影響・対策方法 盗難や不正送金の被害が拡大する恐れがあります。特にMetaMaskやTrust Walletなどの種子フレーズが対象です。 すぐに不審なアプリのインストールを控え、iOS 26/27を使用中は設定→一般→プロファイルで未知のエンタープライズ証明書を削除してください。 Appleの次回アップデートを待つ間、ハードウェアウォレットの利用やシードフレーズのオフライン保管を推奨します。 出典 情報元: The Hacker News