Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

iOS 13至26.5遭指存在點擊連結後竊取鑰匙圈與錢包資料的攻擊路徑

開啟網頁的智慧型手機與安全鑰匙圈 / TokenPost.ai

有說法指出，針對iOS 13至26.5版本的攻擊路徑已被建立，使用者點擊連結後，可能導致鑰匙圈與錢包資料遭竊。

SlowMist首席資訊安全官（CISO）23pds在X帳號發文稱，攻擊者可透過連結擷取私鑰與助記詞。他表示，使用者以Safari開啟網頁後，攻擊者可利用WebKit與JSC記憶體損壞取得JavaScript區域的讀寫權限，接著透過PAC繞過、原生呼叫、逃逸WebContent沙箱及提升核心權限，最終取得鑰匙圈與錢包資料。

Apple在iOS 26.5安全文件中記載，已修補與WebKit記憶體損壞、沙箱外部存取及敏感資訊暴露相關的漏洞。不過，Apple文件並未確認23pds所稱的完整攻擊路徑。SlowMist建議iOS使用者更新至最新版本。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#iOS安全 #WebKit漏洞 #錢包安全 #私鑰 #助記詞

最受歡迎

1
100名以上AI專家聯署公開信：要求AI安全評估團隊獨立掌握存取與編輯權
2
比特幣1300枚轉移：Whale Alert觀測到錢包間異動
3
401(k)納入私募資產：美國勞工部提議安全港
4
21Shares向SEC提交Injective現貨ETF申請文件
5
AI學習恐成「史上最大勞動剝削」？微軟內部文件曝光
6
640枚比特幣從匿名錢包轉入Bitfinex
7
ICE評估以Avalanche支援NYSE代幣化交易平台
8
以太幣3萬4331枚自Revolut轉入未知錢包
9
超過1億美元！Vantora已打造17家產業AI新創
10
比特幣現金1小時下跌3.12%，報255美元

其他相關文章

FomoPeek iOS 1.1~1.2 驚現惡意程式碼，私鑰面臨外洩風險

274.60枚以太幣遭竊：AI交易機器人課程誘導224人部署合約

DeBot錢包事故確認遭APT攻擊　相關資金持續隔離

45.2萬美元流出！XRP Healthcare 4,011個錢包發生未授權交易

DeBot隔離受影響錢包並自動轉移資產，應對錢包安全風險

分類文章

查看更多

阿根廷承諾2029年9月啟動CARF自動交換

10月1日起巴西央行封鎖eFX結算中的穩定幣

5萬美元可能性？Zcash 2028年目標價源自圖表分析

比特幣SOPR連3週高於1：強勢轉折仍言之過早

XRP大戶96小時疑似增持15.4億枚

MultiversX主網偵測到潛在問題，已展開調查

1076億美元RWA永續合約交易量　全CEX占比僅15.2%

ZEC約20.2萬枚相關地址持有量曝光　估值超過3億美元

利雅德傳出兩次爆炸聲 沙烏地解除危險警報

20萬2100枚Zcash(ZEC)疑從Garrett Jin代理地址轉出

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1