【慢雾:黑灰产已实现对iOS用户的攻击链条,受影响版本为iOS 13至26.5】金色财经报道,9月19日,慢雾首席信息安全官23pds在X平台发文称,黑灰产已实现对iOS用户的攻击链条:点击链接提取私钥、助记词;用户使用Safari访问网页时,通过WebKit/JSC内存损坏获得JS层读写能力;绕过PAC获得原生调用能力;逃出WebContent沙箱;内核提权获取root权限,拖走Keychain和钱包数据。受影响版本为iOS 13至26.5,建议iOS用户抓紧升级。
原文链接:https://x.com/im23pds/status/2101260571975045573
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

