Slow Mist: iOS Safari DarkSword hücumu cüzdan girişini oğurlayır, altı zəiflik zənciri istifadə olunur

Slow Mist təhlükəsizlik komandası iOS 18.4-dən 18.6.2-ə qədər versiyaları olan iPhone Safari brauzerinə qarşı bir hücum fəaliyyətini izləyib. Hücumçular DarkSword kod adı ilə tanınan altı zəifliyi tam hücum zəncirinə birləşdirərək, WebKit uzaqdan kod icrası, qumşəkilindən qaçma və nüvə oxuma/yazma kimi mərhələləri əhatə edir. Bu, istifadəçilərin xəbərsiz olduğu halda tətbiq konteyneri fayllarını və açar zənciri məlumatlarını əldə etməyə imkan tanıyır, eyni zamanda imToken, TokenPocket və ya TronLink kimi cüzdanlar ön planda olduqda klaviatura girişlərini qeyd edir. Slow Mist komandası bildirib ki, bu altı zəiflik Apple tərəfindən düzəldilib və cari hücum n-gün zəiflik zəncirinin təkrar istifadəsidir. Yalnız zərərli səhifəyə daxil olmaq, bərpa sözlərinin və ya özəl açarların oğurlandığını birbaşa sübut etmir, hələ də cihazdan dəlil toplamaqla təsdiq edilməlidir. iOS/iPadOS istifadəçilərinə sistemlərini 18.7.3 və ya 26.3 və daha yüksək versiyaya tez bir zamanda yüksəltmələri tövsiyə olunur.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.