Уязвимость DarkSword в iOS открывает доступ к криптокошелькам через Safari
Уязвимость в iOS позволяет получить данные криптокошельков без подключения кошелька и без подписи перевода: достаточно открыть зараженный сайт в Safari на iPhone с уязвимой версией системы. Чанпен Чжао (CZ) призвал обновить iOS, поскольку одного обновления приложения кошелька недостаточно. Номер версии системы, в которой уязвимость закрыта, в публикации не назван.
Владельцы iPhone с уязвимой версией iOS могут потерять доступ к криптовалюте, даже не совершая никаких действий с кошельком. Достаточно открыть зараженный сайт в Safari, и злоумышленники получают доступ к данным криптокошельков. Ни подключения кошелька, ни подтверждения перевода для этого не требуется.
Речь идёт об уязвимости, связанной с цепочкой эксплойтов DarkSword. На фоне предупреждений о ней Чанпен Чжао (CZ) призвал пользователей обновить iOS. Обновление самого приложения кошелька, по его словам, не решает проблему: нужна свежая версия системы.
Уязвимости из цепочки DarkSword уже исправлены. В публикации не указаны номер версии iOS, в которой исправление вышло, и известные случаи атак с использованием этой уязвимости.
Incrypted TG · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Хакеры Binance начали переводить XRP, но 3,11 млрд долларов пока не тронутыBitcoin.com · 6 ноября
- ▪Bitquery: с 365 кошельков TRON украли не менее $4,06 млн USDTBitExpert · 6 ноября
- ▪У Gnosis Pay утекли домашние адреса и криптокошельки клиентов, это равносильно взломуHappyCoin · 6 ноября
- ▪Разработчик Кори Филдс предложил защищать биткоины от квантовых атак через «мины»ForkLog TG · 6 ноября