Сообщение Huoxing Finance: по данным команды безопасности SlowMist, было зафиксировано нападение, маскирующееся под бесплатный сервис VPS, нацеленное на браузер Safari на iPhone с iOS 18.4–18.6.2. Злоумышленники использовали шесть уязвимостей под кодовым названием DarkSword для создания полной цепочки атаки, включающей удалённое выполнение кода в WebKit, выход из песочницы и чтение/запись ядра, что позволяет в скрытом режиме получать доступ к файлам контейнера приложений, данным ключевого хранилища и записывать ввод клавиатуры, когда кошельки imToken, TokenPocket или TronLink находятся на переднем плане. Команда SlowMist отметила, что все шесть уязвимостей уже были исправлены Apple, и текущая атака представляет собой повторное использование цепочки n-day уязвимостей. Посещение вредоносной страницы само по себе не подтверждает кражу мнемонической фразы или приватного ключа — для подтверждения требуется цифровая экспертиза устройства. Рекомендуется пользователям iOS/iPadOS как можно скорее обновить систему до версии 18.7.3 или 26.3 и выше.
SlowMist обнаружила цепочку уязвимостей iOS Safari DarkSword, нацеленную на криптовалютные кошельки
MarsBitПоделиться
Сводка
SlowMist сообщила о новой уязвимости, связанной с эксплуатационной цепочкой DarkSword, нацеленной на браузеры Safari на iOS. Злоумышленники использовали шесть уязвимостей для удаленного выполнения кода и кражи данных кошелька. Новость в блокчейне подчеркивает риски для приложений, таких как imToken и TronLink. Apple выпустила исправления, и пользователям настоятельно рекомендуется обновиться до iOS 18.7.3 или более поздней версии. Атака использует известные уязвимости, и посещение вредоносного сайта не обязательно приводит к немедленной краже ключей. Для подтверждения потери данных необходимы экспертиза и анализ.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.