Mars Finans haberine göre, SlowMist Güvenlik Ekibi, iOS 18.4 ile 18.6.2 sürümlerini çalıştıran iPhone Safari tarayıcılarını hedef alan, ücretsiz VPS hizmeti taklit eden bir saldırı etkinliğini tespit etti. Saldırganlar, WebKit uzaktan kod yürütme, sandbox kaçışı ve çekirdek okuma/yazma gibi aşamaları kapsayan DarkSword adlı altı zafiyeti kullanarak tam bir saldırı zinciri oluşturdu. Bu saldırı, kullanıcıların farkında olmadan uygulama kapsayıcı dosyalarını ve anahtarlık verilerini ele geçirebilir ve imToken, TokenPocket veya TronLink gibi cüzdanlar ön planda iken klavye girişlerini kaydedebilir. SlowMist ekibi, yukarıdaki altı zafiyetin tümünün Apple tarafından düzeltilmiş olduğunu ve şu anki saldırıların n-day zafiyet zincirinin yeniden kullanılması olduğunu belirtti. Zararlı bir sayfaya yalnızca erişmek, mnemonic kodunun veya özel anahtarın kesinlikle çalındığını doğrulamaz; bunun için cihaz forensik analizi gereklidir. iOS/iPadOS kullanıcılarının sistemlerini en kısa sürede 18.7.3 veya 26.3 ve üzeri sürümlere yükseltmeleri önerilir.
SlowMist, DarkSword iOS Safari açıkları zincirini, kripto cüzdanlarını hedef alarak keşfetti
MarsBitPaylaş
Özet
SlowMist, iOS Safari tarayıcılarını hedef alan DarkSword istismar zinciriyle ilgili yeni bir zafiyet haberi bildirdi. Saldırganlar, uzaktan kod çalıştırma ve cüzdan verilerini çalma amacıyla altı zafiyeti kullandı. Zincir üzerindeki haber, imToken ve TronLink gibi uygulamalar için riskleri vurguluyor. Apple, iOS 18.7.3 veya daha yüksek bir sürüme güncellenmesi için kullanıcıları teşvik ediyor. Saldırı, bilinen zafiyetleri yeniden kullanıyor ve zararlı bir siteye gitmek hemen anahtar çalmaya yol açmayabilir. Veri kaybının doğrulanması için forensik incelemeler gerekiyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.