مارس فنانس کی خبر کے مطابق، مین سیفٹی ٹیم نے ایک حملہ درج کیا ہے جو مفت VPS سروس کا نام لے کر iOS 18.4 سے 18.6.2 تک کے ورژن چلنے والے iPhone Safari براؤزرز کو نشانہ بناتا ہے۔ حملہ آور نے "DarkSword" نامی ستھرے خامیوں کا استعمال کرتے ہوئے ایک مکمل حملہ چین تشکیل دیا ہے، جس میں WebKit کا ریموٹ کوڈ ایکزیکشن، سینڈ باکس ایسکیپ اور کرنل ریڈ/رائٹ سمیت تمام مراحل شامل ہیں، جس سے صارف کے بغیر کسی توجہ کے ایپ کنٹینر فائلز، کی لسٹ ڈیٹا حاصل کیا جا سکتا ہے، اور imToken، TokenPocket یا TronLink جیسے والٹس فراؤنڈ میں ہوں تو کی بورڈ ان پٹ ریکارڈ کیا جا سکتا ہے۔ مین سیفٹی ٹیم نے بتایا کہ ان ستھرے اب Apple نے سب کو فکس کر دیا ہے، اور موجودہ حملہ n-day خامی چین کے دوبارہ استعمال پر مبنی ہے۔ مضر صفحات پر صرف جانے سے براہ راست مینمونک یا پرائیوٹ کی چوری کا ثبوت نہیں ملتا، اس کے لیے ڈیوائس فارینزکس کی ضرورت ہوتی ہے۔ iOS/iPadOS صارفین کو مشورہ دیا جاتا ہے کہ وہ اپنے سسٹم کو فوراً 18.7.3 یا 26.3 اور اس سے زائد ورژن تک اپ گرید کر لیں۔
سلو مسٹ نے کریپٹو والٹس کو ہدف بنانے والی دارکسورڈ iOS سفیر کمزوری چین کا پتہ لگایا
MarsBitبانٹیں
خلاصہ
سلو مسٹ نے ایک نئی کمزوری کی خبر کی ہے جس میں iOS Safari براؤزرز کو ٹارگٹ کرنے والی DarkSword ایکسپلوٹ چین شامل ہے۔ حملہ آوروں نے ریموٹ طور پر کوڈ اجرا کرنے اور والٹ ڈیٹا چوری کرنے کے لیے ستہ کمزوریوں کا استعمال کیا۔ آن چین خبر میں imToken اور TronLink جیسے ایپس کے لیے خطرات پر روشنی ڈالی گئی ہے۔ ایپل نے پیچھ جاری کر دیے ہیں، اور صارفین کو iOS 18.7.3 یا اس سے زیادہ تک اپ ڈیٹ کرنے کی ترغیب دی گئی ہے۔ حملہ پہلے سے جانے جانے والی کمزوریوں کو دوبارہ استعمال کرتا ہے، اور آلودہ ویب سائٹ پر جانا فوری طور پر کلید چوری کا باعث نہیں بن سکتا۔ ڈیٹا کے نقصان کی تصدیق کے لیے فورینزکس درکار ہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔