平文の秘密鍵……開発者はどう考えているのか

原文表示
MeNews
慢雾:DarkSword攻撃プログラムは既に野外に漏洩しており、旧版iOSユーザーの暗号通貨ウォレットは深刻なリスクに直面しています
ME News ニュース、5月15日(UTC+8)、慢雾余弦ソーシャルメディアは、高リスクのiOS攻撃フレームワークDarkSwordがGitHubなどのチャネルで公開漏洩されており、暗号通貨ウォレットの所有者を対象とした大規模な窃盗攻撃に使用されていると発表しました。この攻撃プログラムはiOS 18.4から18.7までのバージョンのデバイスを対象とし、悪意のあるウェブページを通じてSafariブラウザの脆弱性を利用しリモートコード実行を可能にし、ユーザーの敏感なデータを窃取します。 攻撃者は偽のポルノライブ配信、トークンエネルギーステーション、返金手続きなどの餌となるウェブページを利用して攻撃を仕掛けます。旧バージョンのiOSを搭載したiPhoneユーザーがSafariブラウザでこのようなウェブページにアクセスした場合(ページを閉じていなくても)、後続のウォレットアプリのアンロック時に、平文の秘密鍵やニーモニックフレーズなどの敏感情報が悪意のある者に盗まれる可能性があります。
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め