Mensaje de Huoxing Caijing: Según el equipo de seguridad SlowMist, se ha detectado una actividad de ataque que se disfraza como servicio VPS gratuito, dirigida específicamente al navegador Safari de iPhone con iOS 18.4 a 18.6.2. Los atacantes utilizan una cadena completa de ataque compuesta por seis vulnerabilidades bajo el nombre en código DarkSword, que abarcan ejecución remota de código en WebKit, escape de sandbox y lectura/escritura del kernel, permitiendo obtener archivos del contenedor de la aplicación, datos del llavero y registrar entradas de teclado cuando billeteras como imToken, TokenPocket o TronLink estén en primer plano. El equipo SlowMist indica que las seis vulnerabilidades mencionadas ya han sido corregidas por Apple, y el ataque actual consiste en la reutilización de una cadena de vulnerabilidades n-day. Solo visitar una página maliciosa no prueba directamente que la frase semilla o la clave privada hayan sido robadas; se requiere una investigación forense del dispositivo para confirmarlo. Se recomienda a los usuarios de iOS/iPadOS que actualicen su sistema lo antes posible a la versión 18.7.3 o 26.3, o superior.
SlowMist descubre la cadena de vulnerabilidades DarkSword para iOS Safari que apunta a monederos de criptomonedas
MarsBitCompartir
Resumen
SlowMist informó sobre una nueva vulnerabilidad relacionada con la cadena de explotación DarkSword que apunta a los navegadores Safari de iOS. Los atacantes utilizaron seis fallos para ejecutar código de forma remota y robar datos del monedero. La noticia en la cadena destaca los riesgos para aplicaciones como imToken y TronLink. Apple ha lanzado parches, y se insta a los usuarios a actualizar a iOS 18.7.3 o superior. El ataque reutiliza vulnerabilidades conocidas, y visitar un sitio malicioso no necesariamente lleva al robo inmediato de claves. Se requieren análisis forenses para confirmar la pérdida de datos.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.