Atacantes llevan a cabo una cadena de ataque completa contra iOS 13-26.5, desde la extracción de claves privadas hasta el robo del llavero
Según ChainCatcher, que cita a 23pds, director de seguridad de la información de SlowMist, los atacantes han implementado una cadena de ataque completa dirigida a usuarios de iOS 13-26.5. La cadena de explotación comienza cuando los usuarios hacen clic en enlaces maliciosos y, posteriormente, aprovecha una vulnerabilidad de corrupción de memoria en WebKit/JSC para obtener capacidades de lectura y escritura en la capa de JavaScript. A continuación, los atacantes evaden la protección PAC (códigos
GateNews·09-19 10:47
