Slow Mist: Ataque DarkSword no iOS Safari rouba entradas de carteira, seis vulnerabilidades exploradas

A equipa de segurança da Slow Mist monitorizou uma atividade de ataque direcionada ao navegador Safari do iPhone nas versões iOS 18.4 a 18.6.2. Os atacantes exploraram seis vulnerabilidades, codificadas como DarkSword, formando uma cadeia de ataque completa que abrange execução remota de código do WebKit, fuga de sandbox e leitura/escrita no kernel. Isso permite que os atacantes obtenham arquivos de contêiner de aplicativos e dados de chaveiro sem que o usuário perceba, além de registrar entradas de teclado quando carteiras como imToken, TokenPocket ou TronLink estão em primeiro plano. A equipa da Slow Mist afirmou que essas seis vulnerabilidades já foram corrigidas pela Apple e que o ataque atual é uma reutilização de uma cadeia de vulnerabilidades n-day. Apenas visitar uma página maliciosa não pode provar diretamente que a frase de recuperação ou a chave privada foram roubadas; ainda é necessário realizar uma verificação forense no dispositivo para confirmação. Recomenda-se que os usuários de iOS/iPadOS atualizem o sistema para a versão 18.7.3 ou 26.3 ou superior o mais rápido possível.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.