蘋果舊版 iOS 爆出 DarkSword 漏洞鏈,專攻加密應用與隱私數據
17
3
PANews 3月20日消息,根據Decrypt報道,Google 安全團隊披露一條名為 DarkSword 的 iOS 漏洞利用鏈,影響 iOS 18.4 至 18.7 未打補丁的 iPhone。 使用者一旦造訪惡意或入侵網站,裝置可能被植入 Ghostblade 惡意軟體。 程式會主動掃描 Coinbase、Binance、Kraken、Kucoin、OKX、MEXC 等交易所應用,以及 Ledger、Trezor、MetaMask、Exodus、Uniswap、Phantom、Gnosis Safe 等錢包,同時竊取通話、iMessage、Appookie、Wigram、Wiookie * 報告稱,多方攻擊者已在沙烏地阿拉伯、土耳其、馬來西亞和烏克蘭等地利用該漏洞鏈,部分攻擊針對政府網站。
來源: