Slow Mist: Атака DarkSword на iOS Safari викрадає введення гаманця, використано шість вразливостей

Команда безпеки Slow Mist зафіксувала атаку на браузер Safari для iPhone версій 18.4 до 18.6.2. Зловмисники використали шість вразливостей, відомих під кодовою назвою DarkSword, для створення повноцінного ланцюга атаки, що охоплює віддалене виконання коду WebKit, втечу з пісочниці та читання/запис в ядро. Це дозволяє отримувати файли контейнерів додатків та дані ключів без відома користувача, а також записувати введення з клавіатури, коли гаманці, такі як imToken, TokenPocket або TronLink, знаходяться на передньому плані. Команда Slow Mist повідомила, що ці шість вразливостей вже були виправлені Apple, і поточна атака є повторним використанням вразливостей n-day. Лише відвідування шкідливих сторінок не може безпосередньо підтвердити, що мнемонічні фрази або приватні ключі були викрадені, і для підтвердження все ще потрібно провести судово-технічну експертизу пристрою. Рекомендується користувачам iOS/iPadOS терміново оновити систему до версії 18.7.3 або 26.3 та вище.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.