SlowMist : l'attaque DarkSword sur iOS Safari vole les entrées de portefeuille, six vulnérabilités exploitées

L'équipe de sécurité de SlowMist a détecté une activité d'attaque ciblant le navigateur Safari sur iPhone, versions iOS 18.4 à 18.6.2. Les attaquants ont exploité six vulnérabilités, codées sous le nom de DarkSword, pour former une chaîne d'attaque complète, incluant l'exécution de code à distance dans WebKit, l'évasion de sandbox et la lecture/écriture dans le noyau. Cela permet d'accéder aux fichiers de conteneur d'application et aux données de trousseau sans que l'utilisateur ne s'en aperçoive, tout en enregistrant les frappes au clavier lorsque des portefeuilles comme imToken, TokenPocket ou TronLink sont au premier plan. L'équipe de SlowMist a déclaré que ces six vulnérabilités ont été corrigées par Apple, et que l'attaque actuelle fait partie de la réutilisation d'une chaîne de vulnérabilités de type n-day. Il n'est pas possible de prouver directement que les phrases de récupération ou les clés privées ont été volées simplement en visitant une page malveillante, une confirmation par l'analyse de l'appareil est nécessaire. Il est recommandé aux utilisateurs d'iOS/iPadOS de mettre à jour leur système vers la version 18.7.3 ou 26.3 et supérieure dès que possible.