TREE NEWS 消息， 慢雾首席信息安全官23pds在X平台发文称，黑灰产已实现对iOS用户的完整攻击链条：用户点击链接即可被提取私钥、助记词。攻击路径为使用Safari访问网页时通过WebKit/JSC内存损坏获得JS层读写能力，绕过PAC获得原生调用能力，逃出WebContent沙箱，再经内核提权获取root权限，最终拖走Keychain和钱包数据。受影响版本为iOS 13至26.5，建议iOS用户抓紧升级。
慢雾：黑灰产已打通iOS攻击链，影响iOS 13至26.5
AI 解读
这条信息的冲击力不在单个漏洞，而在于攻击链已完整到“点链接即失钥”的程度，且覆盖iOS 13至26.5这一极宽的版本区间，意味着大量未升级设备长期处于暴露状态。受影响最直接的是在手机端Safari里使用热钱包、且私钥或助记词落在Keychain中的用户，硬件钱包与离线签名场景相对隔离。值得观察的是：攻击是否已在真实钓鱼活动中被大规模使用，以及钱包方是否会收紧移动端签名与Keychain的权限依赖。
由 AI 生成，仅供参考。