Một lỗ hổng trên iOS vừa được phát hiện cho phép ứng dụng độc hại đọc tệp từ mọi ứng dụng khác trên điện thoại của bạn. Cụm từ hạt giống, khóa riêng tư, thông tin đăng nhập của bạn — tất cả đều có thể bị truy cập nếu bạn cài đặt một ứng dụng sai. Lỗ hổng này có tên là worse_query, là một dạng thoát khỏi sandbox. Thông thường, mọi ứng dụng trên iPhone đều bị khóa trong một container riêng biệt và không thể thấy những gì các ứng dụng khác đang làm. Lỗ hổng này phá vỡ hoàn toàn bức tường bảo vệ đó. Điểm cần lưu ý? Lỗ hổng chủ yếu ảnh hưởng đến những người đã cài ứng dụng qua sideload hoặc cài các file IPA được ký thủ công từ ngoài App Store. Nếu bạn từng cài đặt bất kỳ thứ gì không đến từ App Store chính thức, dữ liệu ví của bạn có thể đang bị lộ ngay lúc này. Xóa ngay mọi ứng dụng được cài qua sideload, cập nhật iOS lên phiên bản mới nhất, và nếu nghi ngờ đã bị xâm phạm, hãy chuyển tài sản của bạn sang một ví mới được tạo trên thiết bị sạch sẽ. Bức tường App Store tồn tại với lý do chính đáng. Ngay khi bạn bỏ qua nó, bạn đang đánh cược toàn bộ danh mục đầu tư của mình vào việc tin tưởng mã nguồn của một người lạ.