Slow Fog: Ataque DarkSword en iOS Safari roba entradas de billetera, seis vulnerabilidades explotadas

El equipo de seguridad de Slow Fog ha detectado una actividad de ataque dirigida a las versiones 18.4 a 18.6.2 del navegador Safari en iPhone. Los atacantes han utilizado seis vulnerabilidades, conocidas como DarkSword, para formar una cadena de ataque completa que abarca la ejecución remota de código en WebKit, la evasión de sandbox y la lectura/escritura en el núcleo. Esto permite obtener archivos de contenedor de aplicaciones y datos de llaveros sin que el usuario lo perciba, y registrar las entradas del teclado cuando billeteras como imToken, TokenPocket o TronLink están en primer plano. El equipo de Slow Fog ha indicado que estas seis vulnerabilidades han sido corregidas por Apple, y el ataque actual pertenece a la reutilización de una cadena de vulnerabilidades de tipo n-day. Simplemente acceder a una página maliciosa no prueba directamente que se hayan robado las frases de recuperación o las claves privadas; se requiere una verificación forense del dispositivo para confirmarlo. Se recomienda a los usuarios de iOS/iPadOS que actualicen su sistema a la versión 18.7.3 o 26.3 y superiores lo antes posible.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.