Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
區塊鏈

Google Add as a preferred source on Google

iOS 13至26.5遭指存在點擊連結後竊取鑰匙圈與錢包資料的攻擊路徑

開啟網頁的智慧型手機與安全鑰匙圈 / TokenPost.ai

有說法指出，針對iOS 13至26.5版本的攻擊路徑已被建立，使用者點擊連結後，可能導致鑰匙圈與錢包資料遭竊。

SlowMist首席資訊安全官（CISO）23pds在X帳號發文稱，攻擊者可透過連結擷取私鑰與助記詞。他表示，使用者以Safari開啟網頁後，攻擊者可利用WebKit與JSC記憶體損壞取得JavaScript區域的讀寫權限，接著透過PAC繞過、原生呼叫、逃逸WebContent沙箱及提升核心權限，最終取得鑰匙圈與錢包資料。

Apple在iOS 26.5安全文件中記載，已修補與WebKit記憶體損壞、沙箱外部存取及敏感資訊暴露相關的漏洞。不過，Apple文件並未確認23pds所稱的完整攻擊路徑。SlowMist建議iOS使用者更新至最新版本。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#iOS安全 #WebKit漏洞 #錢包安全 #私鑰 #助記詞

Most Popular

1
加密貨幣市場24小時清算1.3771億美元，多單占72.81%
2
Predict.fun向60,213名用戶分配7,509,600 PP　PREDICT申領與TGE延後
3
比特幣恐懼與貪婪指數降至25　轉入「極度恐懼」區間
4
美國10月CPI、PPI下週公布，CoreWeave（CRWV）、思科（Cisco，CSCO）將舉行財報說明會
5
Bankr 串接 Coinbase 帳戶，AI 代理可在聊天中查詢投資組合並提出交易
6
MEXC審視FinCEN指令，啟動AML與制裁管控獨立審查
7
幣安熱錢包事故波及63.4億美元資產
8
比特幣(BTC)現貨ETF單週淨流出12.8億美元｜晨間加密新聞摘要
9
Zcash（ZEC）NU7升級啟用：區塊目標間隔從75秒縮至25秒
10
ARK申請註冊代幣化市場基礎設施ETF，間接曝險以太幣與Solana

Other related articles

FomoPeek iOS 1.1~1.2 驚現惡意程式碼，私鑰面臨外洩風險

274.60枚以太幣遭竊：AI交易機器人課程誘導224人部署合約

DeBot錢包事故確認遭APT攻擊　相關資金持續隔離

45.2萬美元流出！XRP Healthcare 4,011個錢包發生未授權交易

DeBot隔離受影響錢包並自動轉移資產，應對錢包安全風險

Category article

See more

幣安 CFO 於創紀錄駭客事件 9 天後決定離職　接班計畫已籌備半年

施瓦茲將封鎖無關對話中的瑞波幣（XRP）宣傳與人身攻擊留言

Solana（SOL）跌破90美元 美國現貨ETF連12個交易日無淨流入

美國財政部制裁41個法人實體及4人，涉協助太子集團詐騙網絡

泰國將自12月5日起封鎖 Bitget 網站與 App

SpaceX（$SPCX）兩天跌12.5%後反彈8.62%

幣安遭駭後，美國務院籲各國落實對北韓制裁

Chainalysis：KYT、地址篩查與 Reactor 恢復上線，客戶存取仍在恢復中

美房地產股一週漲1.88%　XLRE收44美元

比特幣（BTC）折價連續61天說法　公開指標顯示45天與63天

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1