安全提醒 DarkSword可通过网页攻破iPhone，旧系统尽快更新
Telegram-新闻曝光社频道 · 25.2万人
安全提醒 DarkSword可通过网页攻破iPhone，旧系统尽快更新
最近我把部分资产迁到了币安无私钥钱包，其他采用iCloud备份MPC碎片的钱包也陆续转移。原因很简单：很多人低估了DarkSword这类iOS攻击链的风险。
DarkSword可通过被植入恶意代码的正常网站发起“水坑攻击”。用户不一定要下载陌生App，仅用Safari打开被劫持的网页，就可能触发漏洞链：从网页远程执行代码，两次逃出沙盒，最终取得内核权限。
攻击成功后，可窃取短信、通话记录、联系人、备忘录、隐藏照片、iCloud文件、Wi-Fi密码、钥匙串、浏览器Cookies、健康数据及加密钱包资料，部分载荷还能截图、录音……
📢 用 soos 打开这条帖子最近我把部分资产迁到了币安无私钥钱包，其他采用iCloud备份MPC碎片的钱包也陆续转移。原因很简单：很多人低估了DarkSword这类iOS攻击链的风险。
DarkSword可通过被植入恶意代码的正常网站发起“水坑攻击”。用户不一定要下载陌生App，仅用Safari打开被劫持的网页，就可能触发漏洞链：从网页远程执行代码，两次逃出沙盒，最终取得内核权限。
攻击成功后，可窃取短信、通话记录、联系人、备忘录、隐藏照片、iCloud文件、Wi-Fi密码、钥匙串、浏览器Cookies、健康数据及加密钱包资料，部分载荷还能截图、录音……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/busdi11/10710
这个频道的其他帖子
同类频道
📢 想让你的频道也排在这里？
投「曝光」关键词广告 · 新客户首单 5 折 查价格 →
投「曝光」关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。