iosの脆弱性

複数のセキュリティ研究者とKOLの警告によると、iOSの脆弱性を利用したツールキットDarkSwordが暗号ユーザーに深刻な脅威をもたらしています。この脆弱性はiOS 18の基盤となる欠陥を利用しており、ユーザーはSafariを通じて感染したウェブサイトを開くだけで、悪意のあるコードが携帯電話のバックグラウンドで実行され、ウォレットに接続したり、署名や承認を行ったりする必要はありません。攻撃者はこれを利用してパスワード、写真、ファイル、暗号ウォレットの秘密鍵やリカバリーフレーズを盗むことができます。現在、少なくとも18の悪意のあるウェブサイトが確認されており、被害者は最大557万ドルの損失を被っており、20以上のウォレットが関与しています。ジャオ・チャンペンはこれについて、特にしばらくの間更新していない場合は、ユーザーにiOSシステムを更新するように警告しています。彼は、どのウォレットソフトウェアもオペレーティングシステムを更新することはできず、自主管理は自己責任を意味すると述べています。

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

Binance Walletが安全に関するお知らせを発表しました：iPhoneユーザーはFomoPeekアプリがインストールされているか確認してください。バイナンスは、コミュニティが最近公表した安全事件に注意を払っています。SlowMistなどのセキュリティ会社によると、サードパーティアプリFomoPeek（バージョン1.1-1.2）には悪意のあるコードが含まれており、iOSシステムの脆弱性を利用してデバイスの最高権限を取得し、プライベートキー、リカバリーフレーズ、ログイン資格情報、チャット履歴、ファイルなど、デバイスに保存されている機密データにアクセスする可能性があります。このようなマルウェアはデバイス自体を直接攻撃します。攻撃が成功した場合、影響を受けたデバイス上のすべてのアプリのデータにアクセスされる可能性があります。以下の内容を確認してください：iOS 26.xまたはそれ以前のバージョンを実行しているiPhoneまたはiPadを使用していますか？FomoPeekアプリをインストールしたことがありますか？上記の2つの項目がユーザーの状況に該当する場合は、以下の手順を直ちに実行することをお勧めします：FomoPeekアプリを削除し、再インストールしないでください。iOSシステムを最新バージョンに更新してください。自己管理ウォレットを使用しているユーザーの場合：そのアプリをインストールしたことがないデバイスで新しいウォレットを作成し、資産を新しいウォレットアドレスに移動してください。何らかの異常な資産活動を発見した場合は、影響を受けたデバイスと関連する証拠を保持し、カスタマーサポートに連絡してさらなる調査を行ってください。すべてのユーザーに注意喚起します：信頼できないソースからのアプリをインストールしないでください。また、デバイスのソフトウェアを最新の状態に保ってください。

据 Cointelegraph 报道，谷歌威胁分析团队近日披露了一个名为 "Coruna" 的新型 iOS 漏洞利用套件，该套件正被用于针对 iPhone 用户的加密货币盗窃活动。该套件主要针对运行 iOS 13 至 17.2.1 版本的设备，包含 23 个漏洞利用程序和 5 条完整的攻击链，其中部分为此前未知的漏洞。それは偽の暗号通貨関連のウェブサイトを通じて攻撃を実行できます。ユーザーが脆弱性のある iOS デバイスを使用してこれらの悪意のあるウェブサイトにアクセスすると、攻撃コードが自動的に実行され、デバイス内の敏感情報をスキャンします。特に、助記詞、バックアップフレーズ、銀行口座などのキーワードを含むテキストを探し、Uniswap、MetaMask などの暗号アプリから資産を盗もうとします。谷歌研究人员强烈建议 iPhone 用户立即将设备更新至最新的 iOS 版本。若无法更新，应开启苹果系统的 "锁定模式" 以增强防护。