SlowMist cảnh báo lỗ hổng Darksword đã lan sang iOS 26.5, có thể đánh cắp khóa riêng ví

Theo ME News, ngày 22/9 (UTC+8), 23pds – Giám đốc An ninh Thông tin (CISO) của công ty bảo mật blockchain SlowMist – cho biết tin tặc đang khai thác lỗ hổng Darksword để vượt qua các cơ chế bảo mật của iOS thông qua Safari, từ đó chiếm quyền kiểm soát thiết bị và trích xuất khóa riêng cùng dữ liệu khác từ các ví crypto tự lưu ký. Lỗ hổng này trước đây đã được sử dụng trong các chiến dịch nhắm vào người dùng tại Ả Rập Xê Út, Thổ Nhĩ Kỳ, Malaysia và Ukraine. Trước đó, Google Threat Intelligence Group công bố Darksword ban đầu chỉ ảnh hưởng các phiên bản iOS 18.4 đến 18.7. 23pds nhận định kẻ tấn công đã điều chỉnh mã khai thác để hoạt động trên iOS 26.5, nhưng thông tin này hiện chưa được các nguồn chính thức xác nhận. Các cuộc tấn công thường khởi phát từ thủ đoạn thao túng tâm lý, dụ người dùng nhấp vào liên kết độc hại được gửi qua mạng xã hội hoặc ứng dụng nhắn tin. Nếu thành công, tin tặc có thể giành quyền truy cập root và rút trích dữ liệu ví. SlowMist khuyến nghị người dùng cập nhật hệ điều hành di động sớm nhất có thể và tránh bấm vào các đường dẫn do người lạ gửi. Cũng theo ChainCatcher, ba nhà đầu tư đã mất gần 1,8 triệu USD bằng Bitcoin sau khi tải các ứng dụng ví giả mạo từ App Store chính thức của Apple và hiện đã đệ đơn kiện Apple.