SlowMist, Cüzdanları Hedef Alan iOS Safari DarkSword Saldırı Zincirini Açıklıyor

iconChaincatcher
Paylaş
AI summary iconÖzet
Zincir içi haberler, kripto cüzdanları hedef alan yeni bir iOS Safari DarkSword saldırı zincirini ortaya çıkardı. SlowMist, bu istismarın anahtarlık verilerini ve cüzdan girişlerini çalmak için altı zafiyeti kullandığını açıkladı. Saldırganlar, sahte VPS teklifleriyle kullanıcıları kandırıyor. Bu hata, iOS 18.4 ile 18.6.2 arasında etkili. Apple, tüm sorunları giderdi. Kullanıcılar, 18.7.3 veya daha yüksek bir sürüme güncellemeye teşvik ediliyor. Enflasyon verileri ve zincir içi aktivite, traderlar için önemli metrikler olarak kalıyor. Özel anahtarların çalındığına dair hiçbir kanıt bulunmamaktadır.

ChainCatcher haberine göre, SlowMist Güvenlik Takımı, iOS 18.4 ile 18.6.2 sürümleri arasında çalışan iPhone Safari tarayıcısını hedef alan, ücretsiz VPS hizmeti taklit eden bir saldırı aktivitesini tespit etti. Saldırganlar, WebKit uzaktan kod yürütme, sandbox kaçışı ve çekirdek okuma/yazma gibi aşamaları kapsayan DarkSword adlı altı zafiyeti kullanarak tam bir saldırı zinciri oluşturdu. Bu saldırı, kullanıcıların farkında olmadan uygulama konteyner dosyalarını ve anahtarlık verilerini ele geçirebilir ve imToken, TokenPocket veya TronLink gibi cüzdanlar ön planda iken klavye girişlerini kaydedebilir. SlowMist Takımı, yukarıdaki altı zafiyetin tümünün Apple tarafından düzeltilmiş olduğunu ve şu anki saldırıların n-day zafiyet zincirinin yeniden kullanılması olduğunu belirtti. Zararlı bir sayfaya sadece erişmek, kurtarma ifadesi veya özel anahtarın doğrudan çalındığını kanıtlamaz; bunun doğrulanması için cihaz forensik analizi gereklidir. iOS/iPadOS kullanıcılarının sistemlerini 18.7.3 veya 26.3 ve üzeri sürümlere güncellemeleri önerilir.

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.