慢雾：iOS Safari DarkSword 攻击可窃取钱包输入，零点击触发六漏洞链
主要报道
ChainCatcher 消息，据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
多源对照(按时间倒序)
-
chaincatcher慢雾：iOS Safari DarkSword 攻击可窃取钱包输入，零点击触发六漏洞链ChainCatcher 消息，据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imTok…
-
wublock123慢雾披露 iOS Safari DarkSword 攻击活动，可窃取文件、钥匙串及钱包输入信息吴说获悉，据慢雾安全团队披露，其发现一项伪装成免费 VPS 服务的攻击活动，相关页面会针对运行 iOS 18.4–18.6.2 的 iPhone Safari，利用 DarkSword 六漏洞链发起多...