Mars Finance noticia que, segundo a equipe de segurança SlowMist, foi detectada uma campanha de ataque disfarçada como serviço VPS gratuito, direcionada especificamente ao navegador Safari em iPhones com iOS 18.4 a 18.6.2. Os atacantes utilizam uma cadeia de ataque completa composta por seis vulnerabilidades codinomeadas DarkSword, abrangendo execução remota de código no WebKit, escape de sandbox e leitura/gravação do kernel, permitindo a obtenção de arquivos do contêiner do app e dados da chaveiro, além de registrar entradas de teclado quando carteiras como imToken, TokenPocket ou TronLink estiverem em primeiro plano. A equipe SlowMist informa que todas as seis vulnerabilidades já foram corrigidas pela Apple, e o ataque atual consiste na reutilização de uma cadeia de vulnerabilidades n-day. Apenas acessar uma página maliciosa não prova diretamente que a frase de recuperação ou a chave privada foram comprometidas; é necessário confirmar por meio de forense do dispositivo. Recomenda-se que usuários iOS/iPadOS atualizem seus sistemas para a versão 18.7.3 ou 26.3 e superiores o mais rápido possível.
SlowMist descobre cadeia de vulnerabilidades no iOS Safari DarkSword direcionada a carteiras de criptomoedas
MarsBitCompartilhar
Resumo
A SlowMist relatou uma nova vulnerabilidade envolvendo a cadeia de exploração DarkSword direcionada aos navegadores Safari para iOS. Os atacantes utilizaram seis falhas para executar código remotamente e roubar dados da carteira. A notícia on-chain destaca riscos para aplicativos como imToken e TronLink. A Apple já lançou correções, e os usuários são incentivados a atualizar para o iOS 18.7.3 ou superior. O ataque reutiliza vulnerabilidades conhecidas, e visitar um site malicioso pode não levar ao roubo imediato das chaves. São necessárias análises forenses para confirmar a perda de dados.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.