만안: 흑회산이 iOS 사용자에 대한 공격 체인을 실현하였으며, 영향을 받은 버전은 iOS 13부터 26.5까지입니다

느림의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올리며, 블랙과 그레이 산업이 iOS 사용자에 대한 공격 체인을 실현했다고 밝혔습니다: 링크를 클릭하여 개인 키와 니모닉을 추출하고; 사용자가 Safari를 통해 웹 페이지에 접근할 때, WebKit/JSC 메모리 손상을 통해 JS 레이어의 읽기 및 쓰기 능력을 얻고; PAC를 우회하여 네이티브 호출 능력을 얻고; WebContent 샌드박스를 탈출하고; 커널 권한 상승을 통해 루트 권한을 얻어 Keychain과 지갑 데이터를 빼내갑니다.

영향을 받는 버전은 iOS 13부터 26.5까지이며, iOS 사용자에게는 신속한 업그레이드를 권장합니다.