Mẫu tấn công Safari trên iPhone có thể nhắm vào ví tiền mã hóa

Một mẫu tấn công Safari trên iPhone có thể nhắm vào thông tin ví tiền mã hóa, nhưng chưa có bằng chứng xác nhận thiệt hại tài sản thực tế từ mẫu này.

Odaily dẫn cảnh báo của Yu Xian (余弦), nhà sáng lập SlowMist, cho biết một mẫu tấn công Safari cụ thể có thể truy cập thông tin ví tiền mã hóa của người dùng iPhone. Tuy nhiên, Cointelegraph đưa tin ngày 25 rằng chưa thể độc lập xác nhận nạn nhân liên quan đến mẫu tấn công Safari được SlowMist phân tích.

SlowMist cho biết mẫu phân tích có các thành phần có thể truy cập thông tin Apple Keychain, tệp ứng dụng và dữ liệu dùng chung. Bằng chứng kỹ thuật tập trung vào iOS 18.4 đến iOS 18.6.2. SlowMist nói chưa có bằng chứng có thể tái hiện để xác định iOS 26.5 bị ảnh hưởng.

SlowMist khuyến nghị người dùng iPhone cài đặt bản cập nhật bảo mật iOS mới nhất và tránh các liên kết đáng ngờ. Nếu nghi ngờ khóa riêng hoặc cụm từ khôi phục của ví đã bị lộ, người dùng nên tạo ví mới trên một thiết bị sạch rồi chuyển tài sản sang đó.