Màn Sương: Ngành công nghiệp xám đen đã thực hiện chuỗi tấn công đối với người dùng iOS, các phiên bản bị ảnh hưởng là iOS 13 đến 26.5

Giám đốc an ninh thông tin của Slow Fog 23pds đã đăng trên nền tảng X rằng, ngành công nghiệp đen và xám đã thực hiện chuỗi tấn công đối với người dùng iOS: nhấp vào liên kết để trích xuất khóa riêng, cụm từ ghi nhớ; người dùng sử dụng Safari để truy cập trang web, thông qua lỗi bộ nhớ WebKit/JSC để có khả năng đọc và ghi ở tầng JS; vượt qua PAC để có khả năng gọi gốc; thoát khỏi sandbox WebContent; nâng cao quyền hạn kernel để lấy quyền root, kéo dữ liệu Keychain và ví.

Các phiên bản bị ảnh hưởng là iOS 13 đến 26.5, khuyến nghị người dùng iOS nhanh chóng nâng cấp.