iOS攻击工具DarkSword新变种可窃取加密钱包及iCloud数据
TREE NEWS 报道， 安全公司iVerify和Censys的研究人员披露，iOS攻击工具DarkSword出现新变种P7 DarkSword，可利用系统漏洞获取设备数据，包括加密货币钱包和iCloud备份。该工具代表了移动威胁能力的显著升级，允许攻击者绕过苹果安全层，在无需用户交互的情况下提取敏感信息。
攻击机制与范围
据研究人员称，P7 DarkSword利用了一系列零日漏洞，这些漏洞在某些iOS版本中尚未修补。一旦通过恶意链接或受感染的应用程序安装，它就能访问钥匙串数据、解密iCloud备份，并拦截存储在流行加密应用中的钱包助记词。该攻击尤其危险，因为它静默运行，留下的取证痕迹极少。
- 目标：非托管钱包（MetaMask、Trust Wallet、Coinbase Wallet）和iCloud钥匙串。
- 方法：涉及内核级权限提升和沙箱逃逸的漏洞利用链。
- 影响：私钥、助记词和身份验证令牌被盗。
对加密行业的影响
这一发现凸显了移动安全与加密货币托管之间日益增长的交集。随着更多用户依赖智能手机管理数字资产，攻击面急剧扩大。与桌面环境不同，移动设备通常缺乏强大的端点检测，使其成为复杂攻击者的诱人目标。
对于钱包提供商而言，该事件强调了增强安全隔区集成和生物识别认证的必要性。建议用户避免将助记词存储在iCloud或任何云服务中，并保持设备更新至最新的iOS补丁。交易所和托管机构也可能面临监管机构对移动安全标准的更严格审查。
前瞻性视角
P7 DarkSword的出现标志着威胁格局的成熟，攻击者越来越多地针对加密生态系统。随着苹果努力修补漏洞，该事件应促使行业更广泛地推动基于硬件的安全和去中心化身份解决方案。从长远来看，此类攻击可能会加速多方计算（MPC）钱包和气隙存储的采用，减少对单设备安全的依赖。
