Akteure des Schwarz- und Graumarkts haben eine vollständige Angriffskette entwickelt, die auf iOS-Nutzer abzielt und den Diebstahl privater Schlüssel und mnemonischer Phrasen über bösartige Links ermöglicht. Der Chief Information Security Officer von SlowMist, 23pds, legte offen, dass der Exploit eine WebKit-Speicherbeschädigung (Memory Corruption) nutzt, um Schutzmechanismen zu umgehen, aus Sandbox-Umgebungen auszubrechen und Root-Zugriff auf Kernel-Ebene zu erlangen, um Keychain- und Wallet-Daten zu exfiltrieren.
Die Schwachstelle betrifft die iOS-Versionen 13 bis 26.5, wobei Angreifer Safari-Browser-Exploits einsetzen, um nach der ersten Kompromittierung der JavaScript-Ebene native Aufrufmöglichkeiten zu erlangen. Nutzern wird geraten, ihre Geräte umgehend zu aktualisieren, um das Risiko eines Diebstahls von Zugangsdaten und eines unbefugten Wallet-Zugriffs zu verringern.
SlowMist warnt vor vollständiger iOS-Angriffskette gegen Krypto-Wallets in den Versionen 13 bis 26,5
Haftungsausschluss: Die auf Phemex News bereitgestellten Inhalte dienen nur zu Informationszwecken.Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.Die Inhalte auf dieser Seite stellen keine Finanz- oder Anlageberatung dar.Wir empfehlen dringend, eigene Recherchen durchzuführen und einen qualifizierten Finanzberater zu konsultieren, bevor Sie Anlageentscheidungen treffen.