স্লোমিস্ট ওয়ালেটগুলিকে লক্ষ্য করে আইওএস সাফারি ডার্কস্বোর আক্রমণ চেইন প্রকাশ করেছে

ChainCatcher এর সংবাদ, ম্যান ওয়া সিকিউরিটি টিম অনুযায়ী, তারা একটি আক্রমণ শনাক্ত করেছে যা বিনামূল্যে VPS সেবার নামে প্রতারণা করে, যা iOS 18.4 থেকে 18.6.2 সংস্করণ চালানো iPhone Safari ব্রাউজারগুলিকে লক্ষ্য করে। আক্রমণকারীরা DarkSword নামে পরিচিত ছয়টি দুর্বলতা ব্যবহার করে একটি সম্পূর্ণ আক্রমণ শৃঙ্খল গঠন করে, যা WebKit-এর রিমোট কোড এক্সিকিউশন, স্যান্ডবক্স এস্কেপ এবং কার্নেল রিড/রাইটের মতো ধাপগুলিকে অন্তর্ভুক্ত করে, যার ফলে ব্যবহারকারীর অজান্তে App কনটেইনার ফাইল, কীচেইন ডেটা এবং imToken, TokenPocket বা TronLink-এর মতো ওয়ালেটগুলি ফরগ্রাউন্ডে থাকলে কীবোর্ড ইনপুট রেকর্ড করা যায়। ম্যান ওয়া টিম বলেছে, উপরোক্ত 6টি দুর্বলতা এখন Apple-এর দ্বারা সমস্তই ঠিক করা হয়েছে, এবং বর্তমান আক্রমণ n-day দুর্বলতা শৃঙ্খলের পুনঃব্যবহার। ম্যালিশিয়াস পেজের সাথে শুধুমাত্র পরিদর্শনই সরাসরি মনেমনি বা private key-এর চুরির প্রমাণ হয়না, এটি নিশ্চিতকরণের জন্য ডিভাইসের forensics-এরপ্রয়োজন। iOS/iPadOS ব্যবহারকারীদের 18.7.3 বা 26.3-এরও বেশি সংস্করণের সিস্টেমে আপডেট করতে পরামর্শ দেওয়া হচ্ছে।