Ứng dụng FomoPeek trên iOS khai thác lỗ hổng kernel để đánh cắp khóa riêng tư ví, theo SlowMist và đội bảo mật OKX

TREE NEWS đưa tin: Đội bảo mật của SlowMist và OKX đã truy vết một loạt vụ rút cạn ví về các phiên bản FomoPeek 1.1–1.2, một ứng dụng theo dõi meme tích hợp mã khai thác kernel iOS để leo thang đặc quyền, thoát khỏi sandbox của ứng dụng và giải mã keychain hệ thống. Mã độc âm thầm tuồn khóa riêng tư dạng văn bản thuần ra ngoài và quét các ví cùng ghi chú khác trên cùng thiết bị, không liên quan đến trang phishing hay chữ ký độc hại nào. Cuộc rà soát chung của hai đội diễn ra sau các báo cáo về việc tài sản bị rút sạch mà không có tương tác bất thường nào từ người dùng.