ChainCatcher, за даними команди безпеки SlowMist, було виявлено атаку, яка маскується під безкоштовний сервіс VPS, спрямовану на Safari браузер на iPhone з iOS 18.4–18.6.2. Зловмисники використовують шість уразливостей під кодовою назвою DarkSword, щоб сформувати повний атакувальний ланцюг, який охоплює виконання віддаленого коду в WebKit, втечу з пісочниці та читання/запис ядра, дозволяючи без відома користувача отримувати доступ до файлів контейнера додатків, даних ключових зберігачів та записувати натискання клавіш, коли гаманці imToken, TokenPocket або TronLink знаходяться на передньому плані. Команда SlowMist зазначила, що всі шість уразливостей вже були виправлені Apple, і поточна атака є повторним використанням n-day ланцюжка уразливостей. Простий відвідування зловмисної сторінки не означає, що мнемонічна фраза або приватний ключ були вкрадені — це потрібно підтверджувати шляхом цифрової експертизи пристрою. Рекомендується користувачам iOS/iPadOS якомога швидше оновити систему до версії 18.7.3 або 26.3 та вище.
SlowMist розкриває ланцюжок атаки iOS Safari DarkSword, спрямований на гаманці
ChaincatcherПоділитися
Короткий зміст
Новини у блокчейні розкривають нову атаку iOS Safari DarkSword, спрямовану на крипто-гаманці. SlowMist розкрила, що експлойт використовує шість уразливостей для крадіжки даних ключового ланцюжка та введених даних гаманця. Зловмисники заманюють користувачів фейковими пропозиціями VPS. Уразливість впливає на iOS 18.4–18.6.2. Apple виправила всі проблеми. Користувачів закликають оновитись до версії 18.7.3 або вищої. Дані про інфляцію та активність у блокчейні залишаються ключовими метриками для трейдерів. Доказів того, що приватні ключі були вкрадені, не існує.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.