Eksploit sandbox escape baru bernama worse_query dirilis publik lewat GitHub untuk iOS versi 26.0 hingga 26.7.2 serta 27.2 (termasuk beta). Proyek ini merupakan bukti konsep (PoC) penerus bad_query yang memungkinkan aplikasi menembus batasan isolasi sistem. Pengguna biasa sebaiknya waspada terhadap instalasi aplikasi luar, sementara developer riset keamanan bisa mempelajari alur kerjanya langsung dari source code.
Mengenal Layanan & Gambaran Teknis
Sandbox escape adalah metode mengecoh sistem keamanan Apple agar aplikasi biasa bisa keluar dari 'kotak pasir' (sandbox) pembatasnya dan mengakses folder sistem terlarang.
Panduan Langkah Demi Langkah
- Langkah 1: Buka repositori proyek di github.com/forcequitOS/worse_query menggunakan browser atau clone via Git.
- Langkah 2: Buka file proyek worse_query.xcodeproj di macOS menggunakan Xcode.
- Langkah 3: Konfigurasikan App Group container di tab Signing & Capabilities sesuai identifier target pengujian.
- Langkah 4: Jalankan build ke perangkat iOS uji coba yang kompatibel untuk mengakses path /var/containers/Data/System atau /var/containers/Shared/SystemGroup.
Persyaratan & Kesiapan
- Komputer macOS dengan Xcode terpasang
- Akun Apple Developer untuk penandatanganan sertifikat dan App Group
- Perangkat iOS target versi rentan (iOS 26.0 - 26.7.2 / 27.2)
Tips Optimalisasi
- Gunakan hanya di perangkat sekunder khusus riset keamanan
- Periksa diff commit di GitHub untuk melihat mekanisme bypass dibanding bad_query
Mitigasi Risiko & Keamanan
- Eksploitasi sandbox dapat merusak stabilitas partisi data sistem lokal
- Apple berpotensi memblokir sertifikat pengembang jika aplikasi disalahgunakan
Kesimpulan & Catatan Penting
worse_query membuktikan celah isolasi sandbox masih ada pada versi sistem target. Update patch keamanan Apple mendatang dipastikan akan menutup vektor akses ini.
Rujukan data terverifikasi dan pembaruan kuota secara realtime dapat dipantau langsung melalui portal intelijen direktori digital AICHECK #123239.