旧款iPhone漏洞威胁加密货币持有者

3 小时前
閱讀 2 分鐘
2 視圖

加密货币持有者面临的风险

使用旧款iPhone设备的加密货币持有者可能面临被盗风险,因为一种危险的黑客工具包仍在针对流行的加密钱包。网络安全专家Censys指出,危险的DarkSword漏洞仍在被用来部署Coruna恶意软件,以窃取加密钱包中的重要数据。

活跃的威胁

专家们发现了多个服务器,这些服务器托管了用于部署这些恶意工具的目录,这表明这一威胁仍然非常活跃(在漏洞被发现几个月后)。该黑客工具包利用了苹果WebKit和JavaScriptCore组件中的漏洞,使黑客能够针对易受攻击的iPhone设备,访问敏感数据。

Coruna恶意软件的影响

在成功入侵设备后,Coruna恶意软件可以专注于加密钱包,试图窃取可以让黑客访问您资金的信息。受影响的加密钱包应用包括Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、Uniswap、Bitpie、imToken和OKEx。

更广泛的威胁

该威胁不仅限于钱包应用。根据Censys的说法,恶意软件还可以扫描感染设备上的照片和笔记,以寻找BIP39恢复短语。这些短语对网络犯罪分子来说极具价值,因为它们可以用来恢复加密钱包,使犯罪分子即使在没有访问您设备的情况下也能潜在地访问您的加密资产。

安全更新的重要性

值得庆幸的是,苹果已经修复了DarkSword利用的漏洞。根据Macworld的报道,黑客工具包使用的所有已知安全漏洞已在iOS 16.3中修补。

运行iOS 16.2及以下版本(包括旧版iOS 15)的旧款iPhone设备仍可能面临攻击风险,前提是它们尚未更新所需的安全修复。因此,建议加密货币持有者确保其设备保持最新,以降低被攻击的风险。