CertiK сообщил об эксплойте DarkSword, который крадёт seed-фразы с iPhone
Специалисты компании по безопасности блокчейнов CertiK выпустили предупреждение об эксплойте DarkSword, который угрожает владельцам iPhone и их криптовалютным активам.
В сообщении указывается, что атака использует шесть уязвимостей в iOS 18.4–18.7 и не требует от пользователя никаких действий.
Достаточно открыть вредоносный сайт в Safari. Источник: Х По данным CertiK, эксплойт получает доступ к Apple Keychain, откуда извлекает сохранённые пароли, а также сканирует приложение «Фото» и «Заметки» в поисках seed-фраз. Злоумышленники могут использовать браузер Safari для доступа к конфиденциальной информации устройства, включая фразы восстановления кошелька и сохранённые пароли, — сообщили в компании. Среди уязвимых кошельков названы MetaMask, Trust Wallet, Phantom, Exodus и Coinbase.
В CertiK подчёркивают, что простое переключение между приложениями не поможет, поскольку вредоносное ПО атакует данные, хранящиеся на самом устройстве.
Читать на happycoin.club
