SlowMist、iOS 13～26.5ユーザーに暗号資産ウォレットを狙う攻撃チェーンについて警告

TREE NEWS 情報： SlowMistの最高情報セキュリティ責任者23pds氏は、ブラック・グレーマーケットの関係者が、iOSユーザーから秘密鍵とシードフレーズを窃取する完全な攻撃チェーンを構築したと述べた。このチェーンは、WebKit/JSCのメモリ破壊を利用してJavaScriptレベルの読み書きアクセスを獲得し、PACをバイパスしてネイティブ呼び出しを行い、WebContentサンドボックスを脱出してカーネル権限をrootまで昇格させ、その後Keychainとウォレットのデータを外部に送信する。影響を受けるバージョンはiOS 13から26.5で、iOSユーザーは速やかにアップグレードすることが強く推奨される。