bibibi.cc正在加载…
慢雾称尚未确认相关iPhone Safari攻击造成加密资产被盗，受影响范围也仍待核实。
慢雾：尚未确认iPhone Safari攻击导致加密资产被盗
PANews 9月25日消息，据Cointelegraph报道，慢雾表示尚未独立确认近期针对iPhone Safari的攻击样本导致任何用户加密资产被盗，其目前掌握的技术证据主要涉及iOS 18.4至18.6.2，关于iOS 13至26.5均受影响的说法仍属初步判断。SlowMist称，该攻击复用了此前披露的DarkSword漏洞利用链，恶意网页可在用户使用Safari打开后加载攻击代码，样本包含访问Apple Keychain及读取加密钱包应用数据的能力，但这并不能证明攻击者已成功提取特定钱包信息。SlowMist建议用户及时更新iOS系统并避免点击可疑链接。
原文链接：https://www.panewslab.com/zh/articles/01a0d892-7322-7268-9b7a-d8b29eefa2bd
慢雾表示，尚未独立确认近期针对iPhone Safari的攻击样本导致任何用户加密资产被盗。
慢雾目前掌握的技术证据主要涉及iOS 18.4至18.6.2。
关于iOS 13至26.5均受影响的说法仍属初步判断。
SlowMist称，该攻击复用了此前披露的DarkSword漏洞利用链。
恶意网页可在用户使用Safari打开后加载攻击代码。
样本包含访问Apple Keychain及读取加密钱包应用数据的能力，但这不能证明攻击者已成功提取特定钱包信息。
SlowMist建议用户及时更新iOS系统并避免点击可疑链接。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这则消息说的是：攻击样本具备接触钥匙串和钱包应用数据的能力，但“具备能力”不等于已经成功取得钱包信息，更不等于已经发生盗币。目前可以确认的是技术风险存在，实际损失和完整影响范围尚未确认。
如果用户用Safari打开恶意网页，攻击代码可能被加载，并尝试读取敏感数据。因此，即使尚无已确认的资产被盗证据，使用iPhone管理加密钱包的用户仍需警惕可疑链接。
新手应及时更新iOS，不要点击来源可疑的链接；同时不要把“样本能读取数据”误解为“已经确认有人被盗”。
正在加载事件时间线…