SlowMist द्वारा वॉलेट्स को लक्षित करने वाली iOS Safari DarkSword हमला श्रृंखला का खुलासा किया गया

iconChaincatcher
साझा करें
AI summary iconसारांश
ऑन-चेन समाचार से पता चला है कि क्रिप्टो वॉलेट्स को लक्षित करने के लिए एक नया iOS Safari DarkSword हमला श्रृंखला सामने आई है। SlowMist ने खुलासा किया कि यह दुरुपयोग चार कुंजीचेन डेटा और वॉलेट इनपुट्स चुराने के लिए छह कमजोरियों का उपयोग करता है। हमलावर झूठे VPS ऑफर्स के साथ उपयोगकर्ताओं को लुभाते हैं। यह दोष iOS 18.4 से 18.6.2 तक प्रभावित करता है। Apple ने सभी समस्याओं को पैच कर दिया है। उपयोगकर्ताओं को 18.7.3 या उससे अधिक पर अपडेट करने की सलाह दी गई है। मुद्रास्फीति डेटा और ऑन-चेन गतिविधि व्यापारियों के लिए महत्वपूर्ण मीट्रिक्स बने हुए हैं। कोई सबूत नहीं मिला है कि प्राइवेट कीज चुराई गईं।

ChainCatcher के अनुसार, मैन्ट सुरक्षा टीम ने एक ऐसे हमले की जानकारी दी है जो मुफ्त VPS सेवा का नाटक करता है और iOS 18.4 से 18.6.2 तक के संस्करण चलाने वाले iPhone Safari ब्राउज़र को लक्षित करता है। हमलावरों ने DarkSword नामक छह विभिन्न दुर्बलताओं का उपयोग करके एक पूर्ण हमला श्रृंखला बनाई है, जिसमें WebKit रिमोट कोड निष्पादन, सैंडबॉक्स बाहर निकलना और कर्नेल पढ़ना-लिखना शामिल है। यह हमला उपयोगकर्ता के अनजाने में App कंटेनर फ़ाइलों, कीचेन डेटा को प्राप्त कर सकता है और imToken, TokenPocket या TronLink जैसी वॉलेट्स फ़ोरग्राउंड में होने पर कीबोर्ड इनपुट को रिकॉर्ड कर सकता है। मैन्ट टीम के अनुसार, उपरोक्त सभी छह दुर्बलताएँ Apple द्वारा पहले ही ठीक कर दी गई हैं, और वर्तमान हमला n-day दुर्बलता श्रृंखला के पुनःउपयोग का है। केवल दुष्ट पेज पर जाने से सीधे रिकवरी मौनिक या प्राइवेट की का चोरी होना साबित नहीं होता; पुष्टि के लिए डिवाइस फ़ोरेंसिक्स की आवश्यकता होती है। iOS/iPadOS उपयोगकर्ताओं को सुझाव दिया गया है कि वे अपने सिस्टम को 18.7.3 या 26.3 और उससे ऊपर के संस्करण में अपग्रेड करें।

स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।