币安安全公告:iPhone用户需检查是否安装FomoPeek,其可利用iOS漏洞获取设备最高权限
相关推荐
慢雾余弦:iOS 27版本前漏洞被用于盗窃iPhone用户加密钱包
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本,谨慎安装来源不明的 App,并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
FomoPeek恶意iPhone应用可窃取加密货币私钥,近58万美元USDT被盗
Odaily星球日报讯 据 Bitcoin News 监测,安全研究人员发现,通过苹果 App Store 分发的 FomoPeek 1.1 和 1.2 版本包含可逃逸应用沙盒的 iOS 漏洞利用框架,能够提取钥匙串数据、钱包文件和助记词。SlowMist 将该应用与多起盗窃事件关联,并追踪到近 58 万美元被盗 USDT 流入一个主地址。安装过上述任一版本的用户应将该 iPhone 可访问的密钥视为已泄露,在干净设备上生成新的助记词,并立即转移资金。
慢雾余弦:DarkSword 定点攻击 iPhone 币圈用户,利用 iOS 漏洞窃取钱包私钥等数据
火星财经消息,据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。
慢雾余弦:警惕iPhone看似正常的App投毒盗币
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,相较于 FomoPeek App 在 iPhone 上投毒盗币的案例,更建议关注外卖 App ComeCome 采用类似手法投毒盗币的案例。部分看似正常的 App 可能在使用后导致用户遭遇投毒,且该情况发生在 iPhone 上;建议及时更新 iOS 新版本,iPad 和 Mac 也可能受到影响。
恶意 iOS 应用 FomoPeek 关联近 58 万美元加密资产盗窃
火星财经消息,恶意 iOS 应用 FomoPeek 被发现包含多个内核漏洞利用模块,可突破苹果沙盒并访问其他应用的敏感钱包数据,已与近 58 万美元加密资产被盗事件相关。区块链安全公司 SlowMist 表示,该应用通过苹果 App Store 分发。该公司表示,受影响版本于 9 月 9 日和 9 月 12 日发布,应用包含两个恶意模块,可获取更高权限并访问其他应用的 Keychain 数据及文件。9 月 17 日发布的 1.3 版本已移除相关恶意组件。SlowMist 与 OKX 安全团队调查发现,相关攻击框架包含 8 种攻击方式,支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。链上分析显示,一枚与事件相关的黑客地址收到约 58 万枚 USDT,资金随后经多个地址和服务转移,部分流向 FixedFloat、KuCoin 及 cce.cash。
BlueWallet首席技术官审查494款iOS加密钱包,其中45款或存在严重安全风险
PANews 9月13日消息,据 Bitcoin News 报道,BlueWallet 首席技术官表示,其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查,并分析其中 494 款,最终将 45 款标记为可能存在严重或高风险安全问题,其中 23 款为潜在严重风险,22 款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥,以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称,分析结果可能存在误报,且未出现在名单上的应用并不一定就是安全的。