SlowMist cảnh báo người dùng iOS 13–26.5 về chuỗi tấn công nhắm vào ví tiền mã hóa

TREE NEWS thông tin: Giám đốc An ninh Thông tin của SlowMist, 23pds, cho biết các đối tượng trong thị trường đen và xám đã xây dựng một chuỗi tấn công hoàn chỉnh nhắm vào người dùng iOS để trích xuất khóa riêng tư và cụm từ hạt giống. Chuỗi này sử dụng lỗi hỏng bộ nhớ WebKit/JSC để có quyền đọc-ghi ở cấp JavaScript, vượt qua PAC để thực hiện các lệnh gọi gốc, thoát khỏi sandbox WebContent và nâng quyền kernel lên root, sau đó tuồn dữ liệu Keychain và ví ra ngoài. Các phiên bản bị ảnh hưởng là iOS 13 đến 26.5, và người dùng iOS được khuyến cáo nâng cấp ngay lập tức.