Slow Mist: Ataque DarkSword en iOS Safari roba entradas de billetera, se explotan seis vulnerabilidades en cadena

El equipo de seguridad de Slow Mist ha detectado una actividad de ataque dirigida a las versiones 18.4 a 18.6.2 del navegador Safari en iPhone. Los atacantes han utilizado seis vulnerabilidades, codificadas como DarkSword, para formar una cadena de ataque completa que abarca la ejecución remota de código en WebKit, la evasión de sandbox y la lectura/escritura en el núcleo. Esto les permite obtener archivos de contenedor de aplicaciones y datos de llaveros sin que el usuario lo note, y registrar las entradas del teclado cuando billeteras como imToken, TokenPocket o TronLink están en primer plano. El equipo de Slow Mist ha indicado que estas seis vulnerabilidades han sido corregidas por Apple, y el ataque actual es una reutilización de una cadena de vulnerabilidades de tipo n-day. Simplemente visitar una página maliciosa no puede probar directamente que se hayan robado frases de recuperación o claves privadas; se necesita una confirmación a través de la recolección de pruebas del dispositivo. Se recomienda a los usuarios de iOS/iPadOS que actualicen su sistema a la versión 18.7.3 o 26.3 o superior lo antes posible.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.