Ayon sa Mars Finance, ayon sa mga imbestigasyon ng Security Team ng SlowMist, natuklasan nila ang isang pag-atake na nagmumula sa isang nakakakuha na VPS na serbisyo na may layuning target ang Safari browser sa iPhone na may iOS 18.4 hanggang 18.6.2. Ang mga attacker ay gumagamit ng isang buong attack chain na binubuo ng anim na vulnerabilities na may code name na DarkSword, na kumakatawan sa remote code execution sa WebKit, sandbox escape, at kernel read/write, na nagpapahintulot sa kanila na kunin ang App container files at keychain data nang walang kaalaman ng user, at i-record ang keyboard input habang ang mga wallet tulad ng imToken, TokenPocket, o TronLink ay nasa foreground. Sinabi ng SlowMist Team na ang lahat ng anim na vulnerabilities ay narepair na ng Apple, at ang kasalukuyang pag-atake ay isang paggamit muli ng n-day vulnerability chain. Ang pagbisita lamang sa isang masamang webpage ay hindi direktang patotoo na ang mnemonic phrase o private key ay nakuha; kailangan pa ring i-verify sa pamamagitan ng device forensics. Inirerekomenda ng mga eksperto na i-upgrade agad ng mga user ng iOS/iPadOS ang kanilang sistema sa 18.7.3 o 26.3 at mas mataas.
Natuklasan ng SlowMist ang serye ng vulnerability sa DarkSword na naglalayon sa mga crypto wallet sa iOS Safari
MarsBitI-share
Summary
Ibinigay ng SlowMist ang isang bagong balita tungkol sa isang bagong vulnerability na may kinalaman sa DarkSword exploit chain na nagtatarget sa iOS Safari browsers. Gumamit ang mga attacker ng anim na mga kamalian upang pagsisimulan ang code nang malayo at manakaw ang wallet data. Ang on-chain na balita ay nagpapakita ng mga panganib para sa mga app tulad ng imToken at TronLink. Naglabas na ang Apple ng mga patch, at hinihingi ng mga gumagamit na i-update ang iOS 18.7.3 o mas mataas. Ang pag-atake ay gumagamit muli ng mga kilalang vulnerabilities, at ang pagbisita sa isang masamang site ay hindi nagdudulot ng agad na pagkawala ng key. Kailangan ng forensics upang patunayan ang pagkawala ng data.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.