TREE NEWS 소식: SlowMist 최고 정보 보안 책임자 23pds는 블랙·그레이 마켓 행위자들이 iOS 사용자를 대상으로 개인 키와 시드 문구를 추출하는 완전한 공격 체인을 구축했다고 밝혔다. 이 체인은 WebKit/JSC 메모리 손상을 이용해 JavaScript 수준의 읽기·쓰기 접근을 확보하고, PAC를 우회해 네이티브 호출을 수행하며, WebContent 샌드박스를 탈출해 커널 권한을 root로 상승시킨 후 Keychain과 지갑 데이터를 유출한다. 영향을 받는 버전은 iOS 13부터 26.5까지이며, iOS 사용자는 즉시 업그레이드할 것이 촉구된다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유