مفتاح خاص غير مشفر... كيف يفكر المطورون؟

أخبار ME News، 15 مايو (بتوقيت UTC+8)، أعلنت شركة موانع الغيوم عن تسريب إطار هجوم خطير لنظام iOS يُدعى DarkSword على منصات مثل GitHub، ويُستخدم حاليًا في هجمات سرقة واسعة النطاق على حاملي محافظ العملات المشفرة. يستهدف هذا البرنامج الخبيث أجهزة iOS من الإصدار 18.4 إلى 18.7، ويستغل ثغرة في متصفح Safari عبر صفحات ويب خبيثة لتنفيذ تعليمات برمجية عن بُعد، مما يؤدي إلى سرقة بيانات المستخدم الحساسة. يشن المهاجمون هجماتهم عبر صفحات ويب مزيفة تروج لبث مباشر إباحي، ومحطات طاقة ترون، وعمليات استرداد الأموال. بمجرد أن يستخدم مستخدمو iPhone الذين يعملون بنظام iOS قديم متصفح Safari لزيارة هذه الصفحات (حتى لو لم يغلقوا الصفحة)، قد تتعرض معلوماتهم الحساسة مثل المفاتيح الخاصة والنصائح التذكيرية بشكل واضح للخطر عند محاولة فتح تطبيق المحفظة لاحقًا.