SlowMist: атака DarkSword в iOS Safari крадет ввод кошелька, использованы шесть уязвимостей

Команда безопасности SlowMist обнаружила атаку на браузер Safari для iPhone версий iOS 18.4 до 18.6.2. Злоумышленники использовали шесть уязвимостей, получивших кодовое название DarkSword, чтобы сформировать полную цепочку атак, охватывающую удаленное выполнение кода WebKit, побег из песочницы и чтение/запись в ядре. Это позволяет им получать файлы контейнеров приложений и данные ключей без ведома пользователя, а также записывать ввод с клавиатуры, когда такие кошельки, как imToken, TokenPocket или TronLink, находятся на переднем плане. Команда SlowMist сообщила, что эти шесть уязвимостей были исправлены Apple, и текущая атака является повторным использованием цепочки уязвимостей n-day. Просто посещение вредоносной страницы не может напрямую подтвердить, что мнемоническая фраза или приватный ключ были украдены; для подтверждения необходимо провести судебную экспертизу устройства. Рекомендуется пользователям iOS/iPadOS как можно скорее обновить систему до версии 18.7.3 или 26.3 и выше.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.