ios安全

ChainCatcher 消息，區塊鏈安全公司 SlowMist 首席信息安全官 23pds 表示，攻擊者正利用 Darksword 漏洞，通過 Safari 繞過 iOS 安全機制，控制設備並提取自托管加密錢包中的私鑰及其他數據。該漏洞曾被用於針對沙特、土耳其、馬來西亞和烏克蘭用戶的攻擊。Google Threat Intelligence Group 此前披露，Darksword 最初僅影響 iOS 18.4 至 18.7 版本。23pds 稱，攻擊者已將其適配至 iOS 26.5，但這一判斷尚未獲得官方驗證。攻擊通常始於社會工程，用戶點擊通過社交媒體或通信應用發送的惡意鏈接後，設備可能被取得 Root 權限並提取錢包數據。用戶應及時更新手機系統，避免訪問陌生人發送的網站鏈接；另有三名投資者因從蘋果官方 App Store 下載虛假錢包應用損失近 180 萬美元比特幣，已對蘋果提起訴訟。

ChainCatcher 消息，慢霧創始人余弦披露，繼此前 FomoPeek App 投毒盜幣事件後，一款名為 ComeCome 的外賣類 App（comecome.icu）被發現採用類似手法實施攻擊。FomoPeek v1.1-1.2 版本內置惡意 SDK，集成 8 種 iOS 內核漏洞利用方案，可根據設備型號及系統版本自動選擇攻擊方式，已知受影響 iOS 版本覆蓋 iOS 12--18.7 及 26--26.1。攻擊成功後可突破 iOS 沙箱機制，進而竊取加密錢包資產。余弦提示，此類威脅同樣不排除波及 iPad 及 Mac 設備，建議用戶立即更新至最新 iOS 版本，並對來源不明的 App 保持高度警惕。

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台發文稱，黑灰產已實現對 iOS 使用者的攻擊鏈條：點擊連結提取私鑰、助記詞；使用者使用 Safari 訪問網頁時，通過 WebKit/JSC 內存損壞獲得 JS 層讀寫能力；繞過 PAC 獲得原生調用能力；逃出 WebContent 沙箱；內核提權獲取 root 權限，拖走 Keychain 和錢包數據。受影響版本為 iOS 13 至 26.5，建議 iOS 使用者抓緊升級。