Atacantes implementam uma cadeia de ataque completa contra o iOS 13–26.5, desde a extração de chaves privadas até ao roubo do porta-chaves
Segundo a ChainCatcher, citando 23pds, diretor de segurança da informação da SlowMist, os atacantes implementaram uma cadeia de exploração completa dirigida aos utilizadores do iOS 13-26.5. A cadeia de exploração começa quando os utilizadores clicam em ligações maliciosas e, em seguida, tira partido de uma vulnerabilidade de corrupção de memória no WebKit/JSC para obter capacidades de leitura e escrita ao nível do JavaScript. Posteriormente, os atacantes contornam o PAC (Pointer Authentication C
GateNews·09-19 10:47
