研究員公開可讀取他 App 資料的 iOS 26／27 沙箱逃逸程式 worse_query，Apple 最新更新說明未提及修補

發生什麼

化名 forcequit 的研究人員於 2026 年 11 月 8 日（週日）在 GitHub 公開 iOS 沙箱逃逸程式 worse_query；其說明指出適用 iOS 26.0–26.7.2 與 27.2，屬供開發者使用的概念驗證，本身不具獨立用途，使用時 App 須設定 App Group 容器 ^[1][2]。研究人員在 X 上表示原本未打算提前公開，並稱 Apple 遲未回應他 ^[1]。

影響範圍

該程式可存取 iPhone 上每個 App 的資料容器，在 iOS 27 上還可存取部分系統資料夾 ^[1][2]。開發者 Christoph Kolbicz 以其打造的檔案管理工具 WQ Files 無需越獄即可讀取、編輯與刪除其他 App 資料，透過 AltStore、SideStore 等側載工具安裝，其 0.7 版列出在 iOS 27.0.1、27.2 與 26.7.1 上測試 ^[1][4]。Binance 於 11 月 10 日警告此為 iOS 層級問題、並非 Binance 獨有，助記詞、私鑰與登入憑證恐遭惡意 App 取得；交易所、研究人員與相關開發者均未點名受影響的錢包 App，也未回報攻擊或竊案，目前亦無人說明 App Store 上的 App 能否利用此手法 ^[1]。

修補狀態

Apple 於 11 月 9 日釋出 iOS 27.2.1 與 iOS 26.7.3，修補 iMessage 與藍牙等漏洞，但兩份安全性說明均未提及 worse_query 或沙箱問題；Apple 表示在完成調查並提供修補前不會揭露、討論或確認安全問題 ^[1][3]。

建議措施

Binance 建議使用者刪除來自不受信任來源的 App，並更新 iOS 與所有 App；懷疑遭入侵者應在乾淨裝置上建立新錢包轉移資金，並重設所有登入工作階段 ^[1]。