ChainCatcher کی رپورٹ کے مطابق، میڈم سیکورٹی ٹیم نے ایک حملہ دریافت کیا ہے جو مفت VPS سروس کا نام لے کر iOS 18.4 سے 18.6.2 تک کے ورژن چلنے والے iPhone Safari براؤزرز کو نشانہ بناتا ہے۔ حملہ آور ایک مکمل حملہ چین تشکیل دیتے ہیں جس میں DarkSword نامی چھ خامیاں شامل ہیں، جن میں WebKit کا ریموٹ کوڈ اجرا، سینڈ باکس سے بھاگنا اور کرنل پڑھنا/لکھنا شامل ہے، جس سے صارف کے علم کے بغیر ایپ کنٹینر فائلز، کلیدی سٹرینگ ڈیٹا حاصل کیا جا سکتا ہے، اور imToken، TokenPocket یا TronLink جیسے والٹس فرینڈ پر ہونے پر کی بورڈ ان پٹ ریکارڈ کیا جا سکتا ہے۔ میڈم ٹیم کا کہنا ہے کہ ان چھو خامیوں کو اب Apple نے تھام لیا ہے، اور موجودہ حملہ n-day خامیوں کے دوبارہ استعمال پر مبنی ہے۔ مضر صفحہ پر صرف جانے سے یہ ثابت نہیں ہوتا کہ مینمونک یا پرائیوٹ کلید چوری ہو چکی ہیں؛ اس کی تصدیق صرف ڈیوائس فارنسکس سے کی جا سکتی ہے۔ iOS/iPadOS صارفین کو مشورہ دیا جاتا ہے کہ وہ اپنے سسٹم کو فوراً 18.7.3 یا 26.3 اور اس سے زائد ورژن تک اپ ڈیٹ کر لیں۔
اسلو مسٹ نے والٹس کو ہدف قرار دینے والی iOS Safari DarkSword حملے کی سلسلہ واری کا انکشاف کیا
Chaincatcherبانٹیں
خلاصہ
آن-چین خبروں سے پتہ چلتا ہے کہ کریپٹو والٹس کو ہدف بنانے کے لیے ایک نیا iOS Safari DarkSword حملہ زنجیرہ شروع ہوا ہے۔ سلو مسٹ نے اس استعمال کو افشا کیا ہے جس میں کلیدی چین ڈیٹا اور والٹ ان پٹس چوری کرنے کے لیے چھ کمزوریوں کا استعمال کیا جاتا ہے۔ حملہ آور صارفین کو جعلی VPS پیشکشوں کے ذریعے لُڑاتے ہیں۔ یہ خامی iOS 18.4 سے 18.6.2 تک متاثر ہوتی ہے۔ ایپل نے تمام مسائل کو درست کر دیا ہے۔ صارفین کو 18.7.3 یا اس سے زیادہ تک اپ ڈیٹ کرنے کی ترغیب دی جا رہی ہے۔ سود کے اعداد و شمار اور آن-چین سرگرمیاں ٹریڈرز کے لیے اہم اشارے بنی رہی ہیں۔ کوئی ثبوت نہیں ملا ہے کہ پرائیوٹ کلیدز چوری ہوئیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔