SlowMist: Atak DarkSword na iOS Safari kradnie dane z portfela

Zespół bezpieczeństwa SlowMist monitoruje aktywność ataków skierowanych na przeglądarkę Safari na iPhone'ach w wersjach iOS 18.4 do 18.6.2. Napastnicy wykorzystali sześć luk, znanych pod nazwą DarkSword, tworząc kompletny łańcuch ataków, obejmujący zdalne wykonywanie kodu w WebKit, ucieczkę z piaskownicy oraz odczyt i zapis w jądrze. Dzięki temu mogą zdobyć pliki kontenerów aplikacji i dane z pęku kluczy bez wiedzy użytkownika, a także rejestrować wprowadzenie danych z klawiatury, gdy portfele takie jak imToken, TokenPocket lub TronLink są aktywne. Zespół SlowMist informuje, że te sześć luk zostało naprawionych przez Apple, a obecny atak należy do kategorii luk n-day. Samo odwiedzenie złośliwej strony nie dowodzi, że frazy mnemoniczne lub klucze prywatne zostały skradzione; konieczne jest potwierdzenie przez dowody z urządzenia. Użytkownicy iOS/iPadOS powinni jak najszybciej zaktualizować system do wersji 18.7.3 lub 26.3 i wyższych.