📌 项目日期:2026年11月 | 数据来源:GitHub官方仓库 | 星数:452+
iOS沙箱的铁壁被一种叫 worse_query 的技术撬开了一条缝:WQ Files 是基于它的文件浏览器、应用数据管理器与缓存清理器——无越狱、无内核漏洞触达其他App与系统容器(iOS 26/27)。标题里的"again"很诚实:这条路径此前被封过,这次又通了。
iOS侧的自查工具组合:Zero Breach Toolkit(间谍软件痕迹) + WQ Files(容器内容浏览)——安全研究者与隐私关注者的组合拳。安卓侧对应 NOIR。
| 版本 | 支持情况 |
|---|---|
| iOS 27.0-27.2 | 完整:App/扩展/守护进程/App Group容器 |
| iOS 26.0-26.7.2 | 初步:无System Data与系统组(隐藏显示) |
| 缓存清理 | iOS 27有崩溃日志区;26暂无 |
git clone https://github.com/kolbicz/WQFiles.git
# 测过:iOS 26.7.1 / 27.0.1 / 27.2
# 首次扫描守护进程耗时较长,后续只查新文件
# App数据从LaunchServices数据库列出(iOS 26)
iOS 26/27的文件浏览器、应用数据管理器与缓存清理器:"WQ"指它基于的worse_query沙箱技术——无越狱、无内核漏洞触达其他App与系统容器。测过iOS 26.7.1、27.0.1与27.2。
iOS 26(26.0-26.7.2)为初步支持:能到App/扩展/守护进程/App Group容器,但到不了System Data与系统组(这两项被隐藏);完整inode扫描在iOS 26上要近一小时,所以App数据从LaunchServices数据库列出。
技术本身是沙箱逃逸研究的展示——只浏览自己的设备没有法律问题,但Apple随时可能封堵该技术路径("again"的标题暗示此前也被封过)。