Slow Mist: Ataque DarkSword en iOS Safari roba entradas de billetera, se explotan seis vulnerabilidades en cadena

El equipo de seguridad de Slow Mist ha detectado una actividad de ataque dirigida a las versiones 18.4 a 18.6.2 del navegador Safari en iPhone. Los atacantes han utilizado seis vulnerabilidades, codificadas como DarkSword, para formar una cadena de ataque completa que abarca la ejecución remota de código en WebKit, la evasión de sandbox y la lectura/escritura en el núcleo. Esto permite obtener archivos de contenedor de aplicaciones y datos de llaveros sin que el usuario lo perciba, y registrar las entradas del teclado cuando billeteras como imToken, TokenPocket o TronLink están en primer plano. El equipo de Slow Mist ha indicado que estas seis vulnerabilidades han sido reparadas por Apple, y el ataque actual es una reutilización de una cadena de vulnerabilidades de tipo n-day. Simplemente acceder a una página maliciosa no puede demostrar directamente que se han robado las frases de recuperación o claves privadas; se requiere una verificación forense del dispositivo para confirmarlo. Se recomienda a los usuarios de iOS/iPadOS que actualicen su sistema a la versión 18.7.3 o 26.3 y superiores lo antes posible.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.