
Prueba de concepto de escape de sandbox en iOS 26.0–27.0b4 que otorga acceso a rutas del sistema y de contenedores de aplicaciones, incluidos los directorios App Group y PluginKitPlugin.
Esta es una prueba de concepto para desarrolladores y no es algo realmente utilizable en este momento.
bad_query puede acceder a las siguientes rutas:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (Requiere sacrificar App Group en iOS 26)
/var/mobile/Containers/Shared/AppGroup (iOS 27)
Esto también podría funcionar en iOS 18, pero no lo he probado en absoluto, así que los resultados pueden variar