慢霧:黑灰產已掌握 iOS 攻擊鏈,影響 iOS 13 至 26.5 版本
慢霧(SlowMist)首席資訊安全官 23pds 指出,黑灰產已實現針對 iOS 用戶的完整攻擊鏈,可透過網頁連結竊取私鑰與助記詞。攻擊過程涉及利用 WebKit/JSC 記憶體損壞漏洞、繞過 PAC、逃逸沙箱及內核提權以獲取 Keychain 與錢包數據。受影響版本涵蓋 iOS 13 至 26.5,建議用戶儘速更新。
摘要由 AI 依據原文撰寫,並非投資建議。
慢霧(SlowMist)首席資訊安全官 23pds 指出,黑灰產已實現針對 iOS 用戶的完整攻擊鏈,可透過網頁連結竊取私鑰與助記詞。攻擊過程涉及利用 WebKit/JSC 記憶體損壞漏洞、繞過 PAC、逃逸沙箱及內核提權以獲取 Keychain 與錢包數據。受影響版本涵蓋 iOS 13 至 26.5,建議用戶儘速更新。
摘要由 AI 依據原文撰寫,並非投資建議。