Марс Фінанс повідомляє, що команда безпеки SlowMist виявила атаку, яка маскується під безкоштовний сервіс VPS, спрямовану на Safari браузер iPhone з iOS 18.4–18.6.2. Зловмисники використовують шість уразливостей під кодовою назвою DarkSword, щоб сформувати повний атакувальний ланцюг, який охоплює виконання віддаленого коду в WebKit, вихід із пісочниці та читання/запис ядра, дозволяючи отримати доступ до файлів контейнера додатків, даних ключовика та записувати натискання клавіш, коли гаманці imToken, TokenPocket або TronLink знаходяться на передньому плані. Команда SlowMist зазначила, що всі шість уразливостей вже виправлені Apple, і поточна атака є повторним використанням n-day ланцюжка. Простий відвідування зловмисної сторінки не означає, що мнемонічна фраза або приватний ключ були вкрадені — це потрібно підтверджувати шляхом цифрової експертизи пристрою. Рекомендується користувачам iOS/iPadOS якомога швидше оновити систему до версії 18.7.3 або 26.3 та вище.
SlowMist виявила ланцюжок уразливостей iOS Safari DarkSword, спрямований на криптовалютні гаманці
MarsBitПоділитися
Короткий зміст
SlowMist повідомив про нову вразливість, пов’язану з експлойт-ланцюжком DarkSword, який націлений на браузер Safari для iOS. Зловмисники використали шість уразливостей для виконання коду на відстані та крадіжки даних гаманця. Новина в ланцюжку підкреслює ризики для додатків, таких як imToken і TronLink. Apple випустила виправлення, і користувачам рекомендується оновитися до iOS 18.7.3 або вищої версії. Атака використовує відомі вразливості, і відвідування зловмисного сайту не призводить до миттєвої крадіжки ключів. Для підтвердження втрати даних необхідний форенсичний аналіз.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.