ChainCatcher сообщает, что команда безопасности SlowMist обнаружила атаку, маскирующуюся под бесплатный сервис VPS, направленную на браузер Safari на iPhone с версиями iOS 18.4–18.6.2. Злоумышленники используют шесть уязвимостей, известных под кодовым названием DarkSword, для создания полной цепочки атак, включающей удалённое выполнение кода в WebKit, выход из песочницы и чтение/запись ядра, что позволяет в скрытом режиме получать доступ к файлам контейнера приложений, данным ключевого хранилища и записывать ввод клавиатуры, когда кошельки, такие как imToken, TokenPocket или TronLink, находятся на переднем плане. Команда SlowMist отметила, что все шесть уязвимостей уже были исправлены Apple, и текущая атака представляет собой повторное использование n-day цепочки уязвимостей. Простой доступ к вредоносной странице не является прямым доказательством кражи мнемонической фразы или приватного ключа — для подтверждения требуется анализ устройства. Рекомендуется пользователям iOS/iPadOS как можно скорее обновить систему до версии 18.7.3 или 26.3 и выше.
SlowMist раскрывает цепочку атаки iOS Safari DarkSword, нацеленную на кошельки
ChaincatcherПоделиться
Сводка
Новости в блокчейне раскрывают новую цепочку атак DarkSword на iOS Safari, нацеленную на криптокошельки. SlowMist сообщила, что эксплуатация использует шесть уязвимостей для кражи данных ключевого хранилища и вводов кошелька. Злоумышленники заманивают пользователей фальшивыми предложениями VPS. Уязвимость затрагивает iOS 18.4–18.6.2. Apple устранила все проблемы. Пользователям настоятельно рекомендуется обновиться до версии 18.7.3 или выше. Данные по инфляции и активность в блокчейне остаются ключевыми метриками для трейдеров. Нет доказательств, что частные ключи были скомпрометированы.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.