Slow Mist：iOS Safari DarkSword攻撃によるウォレット入力の盗取、6つの脆弱性チェーンが利用される

Slow Mistのセキュリティチームは、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザに対する攻撃活動を監視しました。攻撃者は、DarkSwordというコードネームの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでいます。これにより、ユーザーが気づかないうちにアプリコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録することが可能です。Slow Mistチームは、これらの6つの脆弱性はAppleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集によって確認する必要があります。iOS/iPadOSユーザーには、システムを18.7.3または26.3以上のバージョンに早急にアップグレードすることをお勧めします。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。