慢霧:黑灰產已實現對iOS用戶的攻擊鏈條,受影響版本爲iOS 13至26.5
金色財經報道,9月19日,慢霧首席信息安全官23pds在X平臺發文稱,黑灰產已實現對iOS用戶的攻擊鏈條:點擊鏈接提取私鑰、助記詞;用戶使用Safari訪問網頁時,通過WebKit/JSC內存損壞獲得JS層讀寫能力;繞過PAC獲得原生調用能力;逃出WebContent沙箱;內核提權獲取root權限,拖走Keychain和錢包數據。受影響版本爲iOS 13至26.5,建議iOS用戶抓緊升級。
免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。
讚










