SlowMist découvre une chaîne de vulnérabilités DarkSword sur iOS Safari ciblant les wallets crypto

MarsBit

Date de parution : 2026/09/04 12:33:13

Résumé

SlowMist a signalé une nouvelle vulnérabilité impliquant la chaîne d'exploits DarkSword ciblant les navigateurs Safari sur iOS. Les attaquants ont utilisé six failles pour exécuter du code à distance et voler les données du wallet. Les actualités sur chaîne mettent en lumière les risques pour des applications comme imToken et TronLink. Apple a publié des correctifs, et les utilisateurs sont invités à mettre à jour vers iOS 18.7.3 ou une version supérieure. L'attaque réutilise des vulnérabilités connues, et visiter un site malveillant ne conduit pas nécessairement à un vol immédiat de clés. Une analyse forensique est nécessaire pour confirmer une perte de données.

Selon Mars Finance, l'équipe de sécurité SlowMist a détecté une campagne d'attaque se faisant passer pour un service VPS gratuit, ciblant spécifiquement les navigateurs Safari sur iPhone avec iOS 18.4 à 18.6.2. Les attaquants exploitent une chaîne d'attaque complète composée de six vulnérabilités sous le nom de code DarkSword, couvrant l'exécution de code à distance via WebKit, l'évasion de sandbox et la lecture/écriture du noyau, permettant d'accéder aux fichiers du conteneur d'applications, aux données du trousseau et d'enregistrer les frappes au clavier lorsque des portefeuilles tels qu'imToken, TokenPocket ou TronLink sont en premier plan. L'équipe SlowMist indique que ces six vulnérabilités ont toutes été corrigées par Apple et que l'attaque actuelle consiste en une réutilisation d'une chaîne de vulnérabilités n-day. L'accès à une page malveillante ne prouve pas directement que la phrase de récupération ou la clé privée ont été volées ; une analyse forensique de l'appareil est nécessaire pour confirmer cela. Il est recommandé aux utilisateurs d'iOS/iPadOS de mettre à jour leur système vers la version 18.7.3 ou 26.3, ou une version ultérieure.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.