最近iOS圈几个热点话题:内核漏洞、WQ漏洞、iOS 27.0.1越狱等

最近iOS圈有几件事引起了不少讨论：Calif团队的内核漏洞延期公开、worse_query（WQ）沙盒逃逸漏洞出现，以及有人说这个漏洞其实三个月前就已经发布了。

这些消息看起来有关联，但实际上涉及不同的技术方向。尤其是内核漏洞和WQ，虽然都与iOS安全机制有关，却不是一回事。

今天就把这几件事串起来说清楚。

一、先分清楚：内核漏洞和WQ不是一回事

首先说最近大家比较关注的内核读写漏洞。

Calif团队此前展示过运行在iOS 27.0.1和27.1设备上的越狱成果，其中涉及内核读写等关键能力。相关研究者pwnlambda此前表示，计划公开漏洞及技术分析文章，但在整理过程中又发现了一些需要修复的问题，因此暂时推迟了发布。

内核读写（Kernel R/W）是越狱开发中非常重要的一环，能够为进一步突破系统安全限制提供基础。不过，获得内核读写能力并不等于直接拥有完整越狱，还可能涉及SPTM、代码签名等其他安全机制的绕过。

至于opa334未来能否将相关成果整合进Dopamine，目前还没有定论。需要等待漏洞正式公开，才能进一步判断其适用范围、稳定性以及实际利用条件。

再说另一个最近很热门的漏洞：worse_query，也就是大家简称的WQ。

它属于沙盒逃逸，而不是内核漏洞。

iOS正常情况下会限制每个App只能访问自己的数据目录，避免一个应用随意读取另一个应用的文件。WQ则利用系统中的漏洞突破了部分限制，使经过适配的应用能够访问其他App的数据容器，以及部分系统共享目录。

但它并不能因此获得真正的内核权限，也不能直接实现完整越狱。

漏洞作者在GitHub仓库中甚至专门强调：

This is not relevant to a jailbreak and never will be.

简单来说，内核漏洞和WQ解决的是两个不同层面的问题，不要把它们混为一谈。

二、为什么​会有人说WQ三个月前就已经发布了？

这里涉及WQ的前身：bad_query，也就是BQ。

2026年8月11日，开发者forcequitOS公开了第一代bad_query沙盒逃逸PoC，主要支持iOS 26.0–26.6.1以及iOS 27.0 Beta 4。

当时它已经能够突破部分应用沙盒限制，但还属于面向开发者的概念验证，实际使用也有不少限制。

到了11月8日，同一开发者又公开了worse_query。

WQ是BQ的直接继承者，作者在新项目的README中明确说明，它基本上取代了之前的版本，并采用了新的实现方式。

从GitHub公布的支持范围来看，WQ覆盖iOS 26.0–26.7.2以及iOS 27.2。此后，作者又在X上表示，iOS 27.2.1和27.3 Beta 1仍未修复这一问题。

所以，现在应该弄清楚了：

三个月前发布的是BQ，11月8日发布的才是WQ。两者属于同一技术方向的前后两代成果，但不能把发布时间混为一谈。

三、这次有哪些开发者参与？

这条技术路线背后，主要有几个值得认识的大佬名字。

forcequitOS

BQ和WQ两个项目的主要实现者，相关代码仓库也都在他的GitHub账号下。可以说，他是这次事件的核心人物。

0xjohnny

参与了WQ的合作开发，forcequitOS在公开WQ时也专门注明了双方的合作关系。

rooootdev

主要出现在BQ阶段的相关生态中。随后社区也出现了基于BQ等技术成果开发的工具，例如mond。

这里需要注意，参与同一技术方向的研究，并不代表每个人都参与了每一代漏洞的具体实现。

从BQ到WQ，再到后来出现的各类实用工具，可以看出这条技术路线已经逐渐从概念验证走向实际应用。

四、WQ究竟能做什么？普通用户有什么风险？

根据WQ的GitHub说明，它能够访问的目录包括：

• 其他App的数据容器；
• App Group共享目录；
• 部分系统容器及相关共享目录。

这意味着，经过WQ适配的应用，可以在没有越狱的情况下，读取、管理甚至修改其他App的部分本地数据。

最近已经有开发者基于这项技术推出了WQ Files、GestaltX等工具，用于浏览和管理原本受到系统沙盒保护的数据。

不过，这项能力也带来了安全隐患。

假如有人开发一个带有恶意代码的应用，并将WQ利用方式整合进去，那么在用户安装并运行该应用后，就可能出现其他应用数据被读取的风险。

尤其需要注意加密货币钱包中的助记词、私钥等敏感信息。近期币安等机构也已经针对这一问题发出安全提醒。

但这里有两个前提不能忽略：

第一，WQ不是自动生效的系统功能。普通App必须专门整合相关利用代码，并满足相应配置条件，才能使用这种能力。

第二，它不是完整越狱。即使能够访问其他App的数据，也不意味着获得了内核权限，更不代表可以随意修改整个操作系统。

因此，WQ既有正常的开发和文件管理用途，也存在被恶意应用滥用的可能。关键在于应用本身是否可信。

五、WQ与越狱有什么关系？现在应该升级系统吗？

说到这里，可能有人会问：既然WQ能够突破沙盒限制，那它对越狱有没有帮助？

从目前公开的信息来看，WQ并不是越狱工具，也不能直接解决越狱所需要的核心权限问题。

完整越狱通常需要内核漏洞、相应的安全机制绕过，以及其他配套技术。WQ只涉及其中一部分沙盒访问限制，不能替代内核漏洞。

所以，对于期待Dopamine等越狱工具更新的用户来说，目前更值得关注的仍然是Calif团队相关内核漏洞的后续进展，而不是把WQ当成越狱的前奏。

对于普通用户，最实际的建议还是谨慎安装来源不明的应用，尤其不要轻易把重要隐私和钱包数据交给来历不明的软件。这就是为什么本公众号首选提供的下载链接都是开源的作者Github项目地址。