ChainCatcher báo cáo, theo nhóm an ninh SlowMist, họ đã phát hiện một chiến dịch tấn công giả danh dịch vụ VPS miễn phí, nhắm mục tiêu vào trình duyệt Safari trên iPhone chạy iOS phiên bản 18.4 đến 18.6.2. Các kẻ tấn công sử dụng chuỗi sáu lỗ hổng được đặt mã là DarkSword để tạo thành một chuỗi tấn công hoàn chỉnh, bao gồm thực thi mã từ xa trong WebKit, thoát khỏi sandbox và đọc ghi hạt nhân, cho phép chúng lấy các tệp trong container ứng dụng, dữ liệu keychain và ghi lại thao tác bàn phím khi các ví như imToken, TokenPocket hoặc TronLink đang ở chế độ nền trước. Nhóm SlowMist cho biết, sáu lỗ hổng trên hiện đã được Apple vá, và cuộc tấn công hiện tại là việc tái sử dụng chuỗi lỗ hổng n-day. Việc truy cập vào trang web độc hại không chứng minh trực tiếp rằng từ mật hoặc khóa riêng đã bị đánh cắp; cần xác minh thông qua phân tích thiết bị. Đề nghị người dùng iOS/iPadOS cập nhật hệ điều hành lên phiên bản 18.7.3 hoặc 26.3 trở lên càng sớm càng tốt.
SlowMist tiết lộ chuỗi tấn công DarkSword trên iOS Safari nhắm vào các ví
ChaincatcherChia sẻ
Tóm tắt
Tin tức trên chuỗi tiết lộ một chuỗi tấn công DarkSword mới trên iOS Safari nhắm vào các ví tiền điện tử. SlowMist tiết lộ lỗ hổng này sử dụng sáu lỗ hổng để đánh cắp dữ liệu keychain và thông tin nhập vào ví. Kẻ tấn công lừa người dùng bằng các lời mời VPS giả. Lỗ hổng ảnh hưởng đến iOS 18.4 đến 18.6.2. Apple đã vá tất cả các vấn đề này. Người dùng được khuyến nghị cập nhật lên phiên bản 18.7.3 trở lên. Dữ liệu lạm phát và hoạt động trên chuỗi vẫn là các chỉ số quan trọng đối với nhà giao dịch. Không có bằng chứng nào cho thấy khóa riêng bị đánh cắp.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.