ChainCatcher relata que, segundo a equipe de segurança SlowMist, foi detectada uma campanha de ataque que se disfarça como serviço VPS gratuito, direcionada especificamente ao navegador Safari em iPhones com iOS 18.4 a 18.6.2. Os atacantes utilizam uma cadeia completa de ataque composta por seis vulnerabilidades codificadas como DarkSword, abrangendo execução remota de código no WebKit, escape de sandbox e leitura/gravação de kernel, permitindo obter arquivos do contêiner do app, dados da chaveiro e registrar entradas de teclado quando carteiras como imToken, TokenPocket ou TronLink estiverem em primeiro plano. A equipe SlowMist informa que todas as seis vulnerabilidades já foram corrigidas pela Apple, e o ataque atual consiste na reutilização de uma cadeia de vulnerabilidades n-day. Apenas acessar uma página maliciosa não prova diretamente que a frase de recuperação ou a chave privada foram comprometidas; é necessário confirmar por meio de forense do dispositivo. Recomenda-se que usuários iOS/iPadOS atualizem seus sistemas para a versão 18.7.3 ou 26.3 e superiores o mais rápido possível.
SlowMist revela cadeia de ataque DarkSword no iOS Safari visando carteiras
ChaincatcherCompartilhar
Resumo
Notícias on-chain revelam uma nova cadeia de ataque DarkSword no iOS Safari direcionada a carteiras de criptomoedas. A SlowMist divulgou que a exploração utiliza seis vulnerabilidades para roubar dados do keychain e entradas de carteira. Os atacantes atraem usuários com ofertas falsas de VPS. A falha afeta o iOS 18.4 a 18.6.2. A Apple corrigiu todas as questões. Os usuários são incentivados a atualizar para a versão 18.7.3 ou superior. Dados de inflação e atividade on-chain permanecem como métricas-chave para traders. Não há evidências de que chaves privadas tenham sido roubadas.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.