ChainCatcher melaporkan, menurut pasukan keselamatan SlowMist, mereka memantau satu aktiviti serangan yang menyamar sebagai perkhidmatan VPS percuma, yang secara khusus menyerang Safari di iPhone yang menjalankan iOS 18.4 hingga 18.6.2. Penyerang memanfaatkan enam kelemahan yang dikenali sebagai DarkSword untuk membentuk rantai serangan lengkap, merangkumi eksekusi kod jauh WebKit, pelarian kotak pasir, dan baca/tulis kernel, yang membolehkan mereka mendapatkan fail kontena aplikasi dan data kunci tanpa pengetahuan pengguna, serta merekodkan input papan kekunci apabila dompet seperti imToken, TokenPocket, atau TronLink berada di latar depan. Pasukan SlowMist menyatakan bahawa keenam-enam kelemahan ini kini telah diperbaiki oleh Apple, dan serangan semasa ini merupakan penggunaan semula rantai kelemahan n-day. Mengakses laman web jahat sahaja tidak secara langsung membuktikan bahawa frasa pemulihan atau kunci peribadi telah dicuri; pengesahan masih memerlukan bukti peranti. Disarankan agar pengguna iOS/iPadOS segera mengemas kini sistem mereka ke versi 18.7.3 atau 26.3 dan ke atas.
SlowMist Mengungkap Rantai Serangan iOS Safari DarkSword yang Menargetkan Dompet
ChaincatcherKongsi
Ringkasan
Berita di rantai mengungkapkan satu rantai serangan iOS Safari DarkSword yang menargetkan dompet kripto. SlowMist mengungkapkan eksploit ini menggunakan enam kelemahan untuk mencuri data keychain dan input dompet. Penyerang menarik pengguna dengan tawaran VPS palsu. Kelemahan ini mempengaruhi iOS 18.4 hingga 18.6.2. Apple telah memperbaiki semua isu tersebut. Pengguna didesak untuk memperbarui ke versi 18.7.3 atau lebih tinggi. Data inflasi dan aktiviti di rantai tetap menjadi metrik utama untuk pedagang. Tiada bukti menunjukkan kunci peribadi telah dicuri.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.