返回 7*24 快讯
重要来源ODAILY

慢雾:iOS Safari DarkSword攻击可窃取钱包输入,零点击触发六漏洞链

Odaily星球日报讯 据慢雾安全团队披露,其监测到一项伪装成免费 VPS 服务的攻击活动,专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链,涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节,可在用户无感知的情况下获取 App 容器文件、钥匙串数据,并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。 慢雾团队表示,上述 6 个漏洞目前均已被 Apple 修复,当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取,仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

07-11 06:42

Apple获半导体关税豁免,将在Intel生产Mac与iPhone芯片

Odaily星球日报讯 Citrini 分析师 jukan 在 X 平台发文表示,据 WSJ 报道,Apple 承诺使用 Intel 晶圆厂后,获得半导体关税豁免。Apple 不仅将在 Intel 生产 Mac 芯片,还将生产 iPhone 芯片。

06-30 13:43

英国拟要求 Apple、Google 放开应用内支付“导流”与 iOS 钱包

PANews 6月30日消息,据路透社报道,英国竞争与市场管理局(CMA)提出新规,拟允许应用开发者在 Apple App Store 和 Google Play 内引导用户使用平台外支付方式,并要求两家公司就此收取的“导流费”须有成本与价值依据、且低于当前最高可达30%的抽成。CMA 还考虑强制 Apple 开放 iPhone 近场通信(NFC)权限,让英国金融科技公司在 iOS 上推出替代 Apple Wallet 的钱包服务,包括账户直连支付和未来数字货币等方案。该提案基于英国新数字市场框架,CMA 预计今年晚些时候决定是否对 Apple 和 Google 施加正式义务。

07-15 10:28

苹果 Apple Intelligence 已在中国完成网信办备案,将集成阿里通义千问等大模型

火星财经消息,据路透社报道,中国国家互联网信息办公室于周三(7月15日)宣布,苹果公司的端侧生成式 AI 服务“Apple Intelligence”已在中国境内成功完成备案,获准在中国市场的 iPhone 设备上使用。目前官方公告尚未明确具体推出日期。据知情人士透露,苹果的 AI 服务将整合百度和阿里巴巴的 AI 模型能力。阿里巴巴随后在发表的声明中证实,其“通义千问”(Qwen)大模型将被集成至中国区用户的 iOS、iPadOS、macOS 和 visionOS 的 Apple Intelligence 体验中。苹果公司对此暂未做出回应。

09-11 08:23

MetaMask现已支持连接TRON dApp,多款生态项目率先入选

Odaily星球日报讯 9 月 11 日,MetaMask 正式宣布支持连接 TRON 去中心化应用,进一步打通多链生态入口。在最新公布的 DApp Spotlight 中,多款 TRON 生态代表性项目率先入选,覆盖人工智能、去中心化金融与文件存储三大核心赛道,包括 AI Agent 基础设施 B.AI、流动性基础设施平台 SUN.io 与 DeFi 借贷平台 JustLend DAO,以及全球领先的点对点文件共享协议 BitTorrent。用户现可通过 MetaMask 便捷接入上述 dApp,一站式体验 AI、DeFi 与去中心化存储等多元链上服务,此次集成不仅让 TRON 生态的开放性与可用性进一步提升,也为全球用户提供了更加顺畅的多链交互体验,TRON 生态的开放性与可用性进一步提升。

09-11 07:14

Pump.fun 移动应用已从美国与印度 App Store 下架

Foresight News 消息,Pump.fun 移动端负责人 carl 发推表示,Pump.fun 移动应用已从美国和印度的 iOS App Store 下架。本次下架对于已安装 Pump.fun 应用的用户不受影响,且用户资金处于安全状态。新用户可从 Google Play 商店下载应用程序。其预计应用将很快重新上架。

09-10 07:55重要

苹果高价折叠屏iPhone迎大考:Duo能否打开新增长周期?

BlockBeats 消息,9 月 10 日,苹果首款折叠屏 iPhone Duo 正式发布,将 iPhone 价格天花板推至 1999 美元,也让市场开始争论:高价折叠屏究竟能成为苹果新的增长引擎,还是最终沦为小众高端产品。 Deepwater Asset Management 管理合伙人 Gene Munster 大幅上调 Duo 预期,预计其 2027 财年贡献的 iPhone 收入占比将从 5% 翻倍至 10%,并称 Duo 是苹果自 2016 年 AirPods 以来最重要的新产品。他认为,如果约三分之一 Pro Max 用户转向 Duo,Duo 或推动 iPhone 收入增长 5%、苹果总营收增长约 2.5%。 但华尔街态度明显谨慎。晨星认为 Duo 有望推高 iPhone 平均售价,但预计 2027 财年 iPhone 销量基本持平;与此同时,存储成本上涨可能令苹果毛利率承压。杰富瑞则维持「跑输大盘」评级,认为 Duo 采用 256GB 入门版本可能意味着苹果更重视销量而非单机利润。 更大的挑战来自市场规模。目前折叠屏手机仅占全球智能手机销量约 2%,FDM CCS Insight 预计未来十年也仅升至约 4%。Forrester 因此警告,Duo 可能成为类似 Vision Pro 的高价小众产品,也可能像 Apple Watch 一样建立独立市场,但能否达到有意义的规模仍待验证。 Duo 售价 1999 美元、2TB 版本最高 3199 美元,将于 10 月 16 日开启预购、10 月 23 日上市。与此同时,苹果将 iPhone 18 Pro 起售价提高至 1199 美元。对于新任 CEO John Ternus 而言,Duo 能否成为下一轮 iPhone 增长引擎,也将成为其上任后的首场重大考验。