慢雾CISO预警iOS全链攻击套件可窃取私钥助记词
RecodeX 重构消息,慢雾科技首席信息安全官23pds发布安全预警,呼吁iOS用户尽快升级系统。他指出,黑灰产已实现利用全链利用链从iOS设备中窃取私钥与助记词,攻击路径包括通过社工或水坑攻击诱导用户访问恶意页面,再结合系统漏洞完成利用。
持续追踪DarkSword iOS攻击相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,慢雾科技首席信息安全官23pds发布安全预警,呼吁iOS用户尽快升级系统。他指出,黑灰产已实现利用全链利用链从iOS设备中窃取私钥与助记词,攻击路径包括通过社工或水坑攻击诱导用户访问恶意页面,再结合系统漏洞完成利用。
RecodeX 重构消息,慢雾首席信息安全官23pds提醒iOS用户尽快升级系统。其表示,今年3月已泄漏的DarkSword iOS攻击程序现已被黑灰产实际利用,攻击者可诱导用户通过Safari打开恶意网页,逐步突破浏览器沙箱并提升权限,最终读取钥匙串和钱包数据,窃取私钥、助记词。疑似影响范围为iOS 13至26.5,尚待确认。