iPhone'lardaki DarkSword saldırısı kripto cüzdanlarını hedefliyor
DarkSword adlı saldırı, Safari'de açılan zararlı sayfalar üzerinden iPhone'lardaki cüzdan bilgilerini hedefleyebiliyor. Google'ın belgelediği açıklar iOS 26.3 ile kapatılırken, saldırının iOS 26.5'e uyarlanmış olabileceği iddiası doğrulanmadı.
Ledger Teknoloji Direktörü Charles Guillemet, özellikle cüzdan kurtarma kelimelerini iPhone'unda saklayan kripto yatırımcılarını uyardı. DarkSword, birden fazla güvenlik açığını art arda kullanarak normalde uygulama dosyalarına erişemeyen bir internet sayfasının cihazdaki hesap bilgileri, dosyalar ve kripto cüzdanı verilerine ulaşmasını sağlayabiliyor.
Kurtarma kelimelerinin ekran görüntülerinde, Notlar uygulamasında veya bulutla eşitlenen dosyalarda tutulması varlıkları riske atıyor. Bu bilgileri ele geçiren saldırganlar, cüzdanı başka bir cihazda yeniden kurarak içindeki varlıklara erişebiliyor; Guillemet hassas bilgilerin telefonda tutulması yerine donanım cüzdanı kullanılmasını öneriyor.
SlowMist, sosyal medya ve mesajlaşma uygulamalarıyla gönderilebilen tanımadık bağlantıların açılmamasını ve işletim sistemi güncellemelerinin ertelenmemesini tavsiye etti. Google Tehdit İstihbaratı Grubu'nun mart ayında yayımladığı araştırmaya göre DarkSword, iOS 18.4 ile iOS 18.7 arasındaki sürümleri hedefledi ve kullanılan altı açığın tamamı iOS 26.3 ile kapatıldı.
SlowMist Bilgi Güvenliği Direktörü 23pds, saldırı yönteminin iOS 26.5'e uyarlanmış olabileceğini öne sürdü. Apple veya Google bu iddiayı doğrulamadı; kullanılan açığa ilişkin teknik ayrıntılar ile doğrulanmış kripto kaybı veya mağdur sayısı açıklanmadı.
Kaynak: Haberler.com