พบช่องโหว่ iOS Sandbox Escape ที่อาจอนุญาตให้แอปพลิเคชันอื่นเข้าถึงไฟล์ข้อมูลส่วนบุคคล รวมถึงคีย์ส่วนตัวของกระเป๋าเงินดิจิทัลได้
ความเสี่ยงจากช่องโหว่ Sandbox ในระบบปฏิบัติการ Apple
มีการตรวจพบช่องโหว่ประเภท Sandbox Escape บนระบบปฏิบัติการ iOS ซึ่งส่งผลกระทบต่อความปลอดภัยของแอปพลิเคชันที่ติดตั้งอยู่บนอุปกรณ์ ช่องโหว่ดังกล่าวเปิดโอกาสให้แอปพลิเคชันประสงค์ร้ายสามารถอ่านไฟล์หรือข้อมูลจากแอปพลิเคชันอื่นที่รันอยู่ในเครื่องเดียวกันได้ ข้อมูลที่ตกอยู่ในความเสี่ยงได้แก่ วลีรหัสผ่าน (Seed Phrases), กุญแจส่วนตัว (Private Keys) ของกระเป๋าเงินดิจิทัล รวมถึงข้อมูลการเข้าสู่ระบบต่างๆ ซึ่งหากถูกเข้าถึงได้จะนำไปสู่ความสูญเสียทางการเงินอย่างรุนแรง
ข้อเสนอแนะในการป้องกัน
เนื่องจากในขณะนี้ยังไม่มีการยืนยันการออกแพตช์แก้ไขจากทาง Apple ทีมงาน FORTSECURE GLOBAL ขอแนะนำมาตรการป้องกันเบื้องต้น ดังนี้:
- หลีกเลี่ยงการดาวน์โหลดหรือติดตั้งแอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถือ หรือแอปพลิเคชันที่มีความเสี่ยงสูง
- ระมัดระวังการใช้งานแอปพลิเคชันประเภทกระเป๋าเงินดิจิทัลบนอุปกรณ์ที่อาจมีการเจลเบรค (Jailbreak) หรืออุปกรณ์ที่ไม่ได้รับการอัปเดตเวอร์ชันซอฟต์แวร์อย่างสม่ำเสมอ
- พิจารณาเก็บรักษาคีย์ส่วนตัวในอุปกรณ์ฮาร์ดแวร์วอลเล็ต (Hardware Wallet) แยกต่างหากเพื่อเพิ่มระดับความปลอดภัยสูงสุด
- เฝ้าระวังการประกาศแจ้งเตือนอัปเดตจาก Apple และดำเนินการติดตั้งทันทีเมื่อมีการปล่อยอัปเดตความปลอดภัยออกมา
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 15:46:20 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 15:46:20 +0000
บทความต้นฉบับ: https://securityaffairs.com/202788/hacking/ios-sandbox-escape-is-public-and-apple-hasnt-confirmed-a-fix.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์