Slow Mist: Ataque DarkSword no iOS Safari rouba entradas de carteira, seis vulnerabilidades exploradas

A equipe de segurança da Slow Mist monitorou uma atividade de ataque direcionada ao navegador Safari do iPhone nas versões iOS 18.4 a 18.6.2. Os atacantes exploraram uma cadeia de ataques composta por seis vulnerabilidades, codificadas como DarkSword, que abrangem execução remota de código no WebKit, fuga de sandbox e leitura/escrita no kernel. Isso permite que os atacantes obtenham arquivos de contêiner de aplicativos e dados de chaveiro sem que o usuário perceba, além de registrar entradas de teclado quando carteiras como imToken, TokenPocket ou TronLink estão em primeiro plano. A equipe da Slow Mist informou que essas seis vulnerabilidades já foram corrigidas pela Apple, e o ataque atual é uma reutilização de uma cadeia de vulnerabilidades n-day. Apenas acessar uma página maliciosa não prova diretamente que a frase de recuperação ou a chave privada foram roubadas, sendo necessário realizar uma análise forense no dispositivo para confirmação. Recomenda-se que usuários de iOS/iPadOS atualizem seus sistemas para a versão 18.7.3 ou 26.3 ou superior o mais rápido possível.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.