Binance 已發出警告，提醒 iPhone 用戶注意一宗影響 iOS 的安全漏洞，該漏洞名為 worse_query，可能讓惡意應用存取同一裝置上其他應用儲存嘅機密資料，威脅整個生態系統嘅私鑰、密碼同種子短語等。研究人員表示該漏洞尚未修補，且 Apple 嘅最新安全更新並無提及正式修復。現時風險或影響於 iOS 26.7.1、27.0.1 以及 27.2 版本； Binance 同時指出現階段尚未出現攻擊事件嘅公開報告，但零日漏洞嘅存在仍然需謹慎因應。
根據安全研究者 ForceQuitOS 嘅公開證明，呢個漏洞可以讓應用繞過沙箱機制，讀取同一裝置上其他應用嘅檔案。雖然研究者把代碼標示為針對開發者嘅示例，並非立刻可直接用嚟進行攻擊，但已有其他開發者基於呢個漏洞開發咗可用於存取及修改其他應用資料嘅工具。呢啲資訊突顯出，喺未有官方修補前，使用者需要保持高度警覺同採取額外防護措施。
喺 Binance 指出嘅情況中，受影響嘅版本同時伴隨 Apple 官方更新嘅落差，引起社羣關注。The Hacker News 亦報導話，截至目前，大多數加密貨幣平台尚未出現針對呢個漏洞嘅實際攻擊案例。不過，呢個事實唔等於風險就此消失，因為安全漏洞嘅影響往往會隨時間演變，等到更廣泛嘅裝置採用新版本後先可能出現新嘅攻擊向量。
Chromagraph 嘅案例提供一個額外背景：呢款由影像創作者 Johnson 同其團隊開發嘅 iPhone 相機應用，採用 RAW 圖像捕捉，同時繞過預設圖像處理流程，並將暖色調與金色底色作為預設風格。呢個背景雖然係影像處理領域，但亦反映出 iOS 應用程式嘅不同處理流程，示範「繞過預設機制」並唔一定等於系統級漏洞，但會影響使用體驗同安全考量。為瞭解決更廣泛嘅信任問題，用戶往往需要依賴官方更新同良好使用習慣來降低風險。
Chromagraph 嘗試喺 iPhone 硬件限制內重現特定影像風格，並提供 RAW 保存同有限度嘅現場調整。呢類案例提示用戶：即使唔係直接係安全漏洞，第三方應用嘅行為模式都可能影響裝置安全與私隱，喺 iOS 平台上，選擇信任來源、定期更新應用同系統，以及監察權限使用，依然係基本但必要嘅防護步驟。
安全更新唔只要修補，使用習慣同風險管理同樣重要
根據 Binance 嘅建議，用戶應該盡快執行以下緊急措施：刪除所有來源不明嘅應用；更新 iOS 系統同所有安裝嘅應用到最新版本；如果懷疑已經被入侵，將資產轉移到新錢包，並重設所有登錄會話。呢啲動作有助於喺唔確定嘅風險環境下，降低私鑰同登入憑證外洩嘅概率。雖然目前未有公開攻擊記錄，但零日漏洞通常具有高度嘅不可預測性，同時 Apple 嘅官方說明亦可能因版本而異，使用者需保持警覺。
市場上同樣有報導指出，Apple 已經發布多個安全更新版本。雖然 Apple 官方網站有提供修補紀錄，但個別零日漏洞嘅正式修補可能會喺不同裝置同地區嘅更新節奏中出現差異。用戶若使用加密貨幣資產，建議喺安全環境下進行操作，例如使用硬件錢包並避免在同一裝置長期存儲大量資產，直至裝置完成所有安全更新同必要嘅風險緩解。
另一個值得注意嘅背景是，Chromagraph 等新興應用嘅出現凸顯 iPhone 生態之中嘅多樣性與風險並存。呢類應用若能提供更高級別嘅數碼影像處理，可能喺提升使用體驗嘅同時，亦帶來新嘅數據存取與私隱風險。用戶應以「信任來源、更新、監控授權」為核心嘅防禦策略，並適當採用如 Halide、Mood 等經過嚴格審核嘅替代方案，喺享受高品質 RAW 圖像嘅同時，減少系統級風險曝光。
總括來講，雖然目前未出現針對呢個漏洞嘅公開攻擊，但由於係零日懷疑事件，保持裝置更新、清理來源不明嘅應用、以及喺存取私密資料時採取額外防護，對於保護私密資產至關重要。官方同業嘅聲明，連同實際案例嘅演變，都顯示喺快速變化嘅網路安全景觀中，個人用戶嘅風險管理策略需要動態調整。
利益聲明：本文包含合作商戶產品連結，如你透過連結購買，TechRitual 可能獲得佣金收入，但不影響產品評價及推薦。詳情請參閱私隱政策。
身為 Amazon Associate，本站會從合資格購買中賺取佣金。
