SlowMist-CISO 23pds hat iOS-Nutzer zum Update ihrer Geräte aufgefordert. Zuvor hatte er gewarnt, dass Cyberkriminelle einen vollständigen Exploit in der Praxis einsetzen, mit dem sich private Schlüssel und mnemonische Seed-Phrasen auslesen lassen. Der gemeldete Angriffsweg beginnt mit einer schädlichen Safari-Webseite und endet mit Root-Zugriff auf die Keychains des Geräts sowie lokal gespeicherte Krypto-Wallet-Daten.
Warum das wichtig ist
Die Kette nutzt laut Bericht Speicherfehler in WebKit und JavaScriptCore aus, um beliebigen Lese- und Schreibzugriff zu erlangen. Anschließend umgeht sie Pointer Authentication Codes, führt nativen Code aus, entkommt der WebContent-Sandbox und weitet die Rechte über den Kernel aus. Dadurch könnten Angreifer auf sensible Wallet-Daten zugreifen, ohne einen Wallet-Dienst direkt zu kompromittieren.
Der potenziell betroffene Bereich reicht von iOS 13 bis iOS 26.5, eine abschließende Bestätigung steht jedoch noch aus. Nutzer, die Wallet-Daten oder Seed-Phrasen auf iOS-Geräten speichern, sollten Updates und die sichere Aufbewahrung von Schlüsseln als dringende Prioritäten behandeln.
Auswirkungen auf den Markt
Die Warnung erhöht das Sicherheitsrisiko für mobile Krypto-Nutzer, deutet aber nicht auf einen Protokollfehler oder eine Schwachstelle in einer bestimmten Blockchain hin. Sollte sich die Ausnutzung über die gemeldeten Versionen hinweg bestätigen, könnten Wallets mit auf dem Gerät gespeicherten Schlüsseln zum Ziel gezielter Diebstähle werden. Nutzer könnten sich dann verstärkt hardwarebasierten oder isolierten Lösungen zur Schlüsselaufbewahrung zuwenden.
Häufig gestellte Fragen
-
Auf welche Daten kann der gemeldete iOS-Exploit zugreifen?
Der Exploit kann laut Bericht auf die Keychains des Geräts und lokale Daten von Krypto-Wallet-Apps zugreifen, darunter private Schlüssel und mnemonische Seed-Phrasen.
-
Wie beginnt der Angriff laut Bericht?
Er beginnt, wenn ein Ziel über Safari durch Social Engineering oder Watering-Hole-Taktiken auf eine schädliche Webseite gelockt wird.
-
Welche iOS-Komponenten werden in der Exploit-Kette angegriffen?
Die gemeldete Kette zielt auf die Speicherverwaltung von WebKit und JavaScriptCore, umgeht anschließend Pointer Authentication Codes und versucht danach, die Sandbox zu verlassen und Kernel-Rechte auszuweiten.
-
Welche iOS-Versionen könnten betroffen sein?
Als potenziell betroffen gilt laut Bericht der Bereich von iOS 13 bis iOS 26.5. Eine abschließende Bestätigung steht jedoch noch aus.
-
Was sollten Krypto-Nutzer nach der Warnung tun?
Nutzer sollten ihre iOS-Geräte sofort aktualisieren und Seed-Phrasen oder größere Mengen an privaten Schlüsseln nicht auf internetverbundenen Smartphones aufbewahren.
CryptoSlate
CoinDesk
WatcherGuru
CoinTelegraph
Crypto News
Lookonchain
Crypto Rank News