Slow Mist: Rantai Serangan Black-Hat dan Gray-Hat Mempengaruhi Pengguna iOS 13 hingga 26.5

Rantai serangan black-hat dan gray-hat telah berhasil menyerang pengguna iOS, termasuk ekstraksi kunci pribadi dan frasa pemulihan. Proses serangan melibatkan pengguna yang mengakses halaman web menggunakan Safari, di mana melalui kerusakan memori WebKit/JSC, penyerang mendapatkan kemampuan baca-tulis di lapisan JS, melewati PAC untuk mendapatkan kemampuan panggilan asli, melarikan diri dari sandbox WebContent, dan akhirnya mendapatkan hak akses root melalui eskalasi hak istimewa kernel untuk mencuri data Keychain dan dompet. Versi yang terpengaruh adalah iOS 13 hingga 26.5, disarankan agar pengguna segera memperbarui sistem.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.