iOS 13至26.5版本成为恶意链接窃取钱包密钥攻击目标

黑灰产从业者已开发出一条通过恶意链接攻击iOS用户的攻击链，可能窃取私钥和助记词。SlowMist首席信息安全官23pds表示，该攻击活动利用Safari浏览器漏洞和WebKit内存损坏漏洞，入侵JavaScript层，获得原生调用能力，绕过安全防护、逃逸沙箱并取得内核级root权限。攻击者可利用这一权限外传钥匙串和钱包数据。该漏洞影响iOS 13至26.5版本，建议用户立即升级设备，以降低凭证被窃取和钱包遭未经授权访问的风险。