🐦 Хакеры научились красть ключи через уязвимости iOS

Директор по информационной безопасности призвал всех пользователей iOS немедленно обновить устройства.

Хакеры уже применяют цепочку эксплойтов:

— заманивают жертву на вредоносную страницу в Safari,
— получают доступ к чтению и записи через уязвимость WebKit/JavaScriptCore,
— обходят PAC и защитную среду WebContent,
— а затем повышают привилегии до root.

Атака позволяет незаметно извлекать приватные ключи, сид-фразы, данные «Связки ключей» и локальных криптокошельков.

Потенциально затронуты версии iOS с 13 по 26.5, но это еще требует окончательного подтверждения.