मार्स कैपिटल की सूचना के अनुसार, मॉम सिक्योरिटी टीम द्वारा पता चला है कि एक आक्रमण गतिविधि जो मुफ्त VPS सेवा का नाटक कर रही है, वह iOS 18.4 से 18.6.2 तक के संस्करण चलाने वाले iPhone Safari ब्राउज़र को लक्षित कर रही है। हमलावरों ने DarkSword नामक छह दुर्बलताओं का उपयोग करके एक पूर्ण हमला श्रृंखला बनाई है, जिसमें WebKit रिमोट कोड निष्पादन, सैंडबॉक्स बाहर निकलना और कर्नेल पढ़ना-लिखना शामिल है, जिससे उपयोगकर्ता के अनजाने में App कंटेनर फ़ाइलें, कीचेन डेटा प्राप्त किया जा सकता है, और imToken, TokenPocket या TronLink जैसी वॉलेट्स फ़ोरग्राउंड में होने पर कीबोर्ड इनपुट को रिकॉर्ड किया जा सकता है। मॉम सिक्योरिटी टीम के अनुसार, उपरोक्त 6 दुर्बलताएँ अभी Apple द्वारा सुधार कर दी गई हैं, और वर्तमान हमला n-day दुर्बलता श्रृंखला के पुनःउपयोग का है। केवल दुष्ट पृष्ठ पर जाने से सीधे रिकवरी मॉनिटर या प्राइवेट की का चोरी होना साबित नहीं होता, इसकी पुष्टि के लिए अभी भी डिवाइस के साक्ष्य संग्रह की आवश्यकता है। iOS/iPadOS उपयोगकर्ताओं को सुझाव दिया जाता है कि वे अपने सिस्टम को 18.7.3 या 26.3 और उससे ऊपर के संस्करण में अपग्रेड करें।
SlowMist ने क्रिप्टो वॉलेट्स को लक्षित करने वाली DarkSword iOS Safari वल्नरेबिलिटी चेन की खोज की
MarsBitसाझा करें
सारांश
SlowMist ने iOS Safari ब्राउज़र्स को लक्षित करने वाली DarkSword एक्सप्लॉइट चेन के संबंध में एक नई वल्नरेबिलिटी की खबर दी है। हमलावरों ने रिमोटली कोड निष्पादित करने और वॉलेट डेटा चुराने के लिए छह कमजोरियों का उपयोग किया। ऑन-चेन खबर में imToken और TronLink जैसे ऐप्स के लिए जोखिमों पर प्रकाश डाला गया है। Apple ने पैच जारी कर दिए हैं, और उपयोगकर्ताओं को iOS 18.7.3 या उससे अधिक पर अपडेट करने की सलाह दी गई है। हमला पहले से ज्ञात कमजोरियों का पुनः उपयोग करता है, और एक हानिकारक साइट पर जाने से तुरंत कुंजी का चोरी होना आवश्यक नहीं है। डेटा हानि की पुष्टि के लिए फोरेंसिक्स की आवश्यकता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।