Kara ve gri piyasa aktörleri, kötü amaçlı bağlantılar aracılığıyla özel anahtarların ve mnemonik ifadelerin (kurtarma sözcüklerinin) çalınmasını sağlayan, iOS kullanıcılarını hedef alan eksiksiz bir saldırı zinciri geliştirdi. SlowMist Bilgi Güvenliği Direktörü 23pds, söz konusu istismarın (exploit) güvenlik korumalarını atlatmak, sandbox'lardan kaçmak ve Keychain ile cüzdan verilerini dışarı aktarmak için çekirdek (kernel) düzeyinde root erişimi elde etmek amacıyla WebKit bellek bozulmasını kullandığını açıkladı. Güvenlik açığı, iOS 13'ten 26.5'e kadar olan sürümleri etkiliyor; saldırganlar, ilk JavaScript katmanı ihlalinin ardından yerel çağrı (native call) yetenekleri kazanmak için Safari tarayıcısı istismarlarından yararlanıyor. Kullanıcıların, kimlik bilgisi hırsızlığı ve yetkisiz cüzdan erişimi riskini azaltmak için cihazlarını derhal güncellemeleri tavsiye ediliyor.