DarkSword警告:iOS漏洞或致iPhone加密钱包密钥被盗
RecodeX 重构消息,安全研究人员就名为DarkSword的风险发出警告,称iOS系统漏洞可能使设备上已安装的应用读取钥匙串中的密码、本地存储的加密钱包密钥以及备忘录数据,从而带来加密资产被盗风险。相关风险涉及iPhone用户本地保存的敏感信息。
持续追踪Darksword iOS漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,安全研究人员就名为DarkSword的风险发出警告,称iOS系统漏洞可能使设备上已安装的应用读取钥匙串中的密码、本地存储的加密钱包密钥以及备忘录数据,从而带来加密资产被盗风险。相关风险涉及iPhone用户本地保存的敏感信息。
RecodeX 重构消息,SlowMist首席信息安全官9月19日披露,攻击者已将一套名为Darksword的iOS全链漏洞武器化,可从运行iOS 13至26.5的iPhone上静默窃取加密钱包私钥。该攻击仅需用户在Safari中加载恶意网页即可触发。苹果已在iOS 26.3和18.7.3中修复这六个串联漏洞,但系统更新采用率偏低,未打补丁的设备仍处于暴露状态。