⬛️Хакеры научились красть приватные ключи с устройств iOS

#Новости #Безопасность #Apple #Кошельки #Криптовалюта

💬Что произошло: Пользователям iOS рекомендуют срочно обновить устройства. Специалисты SlowMist сообщили, что злоумышленники запустили в работу полную цепочку эксплойтов, которая незаметно выгружает приватные ключи и мнемонические фразы прямо с устройства.

🔔**Важно:** 23pds (директор по информационной безопасности SlowMist): По его данным, атака начинается с заманивания жертвы на вредоносную страницу в Safari через социальную инженерию или заражение популярного сайта. Дальше идет повреждение памяти в компонентах WebKit и JavaScriptCore, обход механизма Pointer Authentication Codes, выход из песочницы WebContent и повышение привилегий до уровня ядра. Эксперт предупредил, что уязвимыми считаются версии с iOS 13 по iOS 26.5, точный перечень еще уточняется.

❗️Ключевой вывод: Получив права root, атакующие забирают содержимое Keychain и локальные данные криптовалютных приложений, поэтому пароль на кошелек защитой не служит. Опасность в том, что достаточно одного перехода по ссылке, а установка вредоносного приложения не требуется. Обновление системы остается единственной доступной мерой до выхода официальных разъяснений Apple.

⬛️ BE[IN]CRYPTO: Новости/аналитика | Сообщество | Чат