Slow Mist: Цепочка атак черной и серой экономики затрагивает пользователей iOS 13 до 26.5

Черная и серая экономика уже реализовала цепочку атак на пользователей iOS, включая извлечение приватных ключей и мнемонических фраз. Процесс атаки включает в себя получение возможности чтения и записи на уровне JS через повреждение памяти WebKit/JSC, обход PAC для получения возможности нативных вызовов, выход из песочницы WebContent и, в конечном итоге, повышение привилегий через ядро для получения root-доступа и кражи данных из Keychain и кошельков. Затронутые версии — iOS 13 до 26.5, рекомендуется пользователям как можно скорее обновить систему.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.