PoCの開示から数時間で完全に武器化されたGUIユーティリティへ。 iOS 27.0–27.3 beta向けFilza-WQリリース: - ジェイルブレイク不要。 - @forcequitOSおよび@0xjohnnyによるコンテナクエリーサンドボックス脱出をラップ。 - 署名されていないIPAから、ConfigurationProfiles、MobileGestaltキャッシュ、システムデータコンテナに即時読み書きアクセス可能。 Appleは、コンテナ化されたセキュリティという幻想を売るために数十億ドルを費やしている。一方で、サイドロードされたファイルブラウザが、デスクトップディレクトリのようにシステムレベルのアプリ状態にアクセスするため、全体的なウォールガーデンサンドボックスを回避した。 孤立したアプリサンドボックスとシステムストレージの境界が、単一の再パッケージ化されたバイナリにまで縮小したとき、モバイルの脅威モデルは破綻している。


