El director de Seguridad de la Información de SlowMist, 23pds, instó a los usuarios de iOS a actualizar sus dispositivos tras advertir que los ciberdelincuentes han puesto en funcionamiento un exploit de cadena completa capaz de extraer claves privadas y frases semilla mnemónicas. La ruta de ataque descrita comienza con una página web maliciosa en Safari y termina con acceso root a los Keychains del dispositivo y a los datos de las wallets cripto locales.
Por qué es importante
Según los informes, la cadena explota la corrupción de memoria en WebKit y JavaScriptCore para obtener acceso arbitrario de lectura y escritura, elude los Pointer Authentication Codes, ejecuta código nativo, escapa del sandbox de WebContent y eleva privilegios a través del kernel. Esta secuencia podría permitir a los atacantes acceder a material sensible de las wallets sin comprometer directamente un servicio de wallets.
El rango potencialmente afectado abarca desde iOS 13 hasta iOS 26.5, aunque la confirmación final sigue pendiente. Los usuarios que guarden datos de wallets o frases semilla en dispositivos iOS deberían considerar las actualizaciones y el almacenamiento seguro de claves como prioridades urgentes.
Impacto en el mercado
La advertencia eleva el riesgo de seguridad para los usuarios de cripto en móviles, pero no apunta a un fallo de protocolo ni a una vulnerabilidad en una blockchain concreta. Si se confirma la explotación en las versiones señaladas, las wallets que dependen de claves almacenadas en el dispositivo podrían afrontar robos dirigidos, y los usuarios podrían decantarse por el almacenamiento de claves basado en hardware o aislado.
Preguntas frecuentes
-
¿A qué puede acceder el exploit de iOS descrito?
Según los informes, el exploit puede alcanzar los Keychains del dispositivo y los datos de las aplicaciones de wallets cripto locales, incluidas las claves privadas y las frases semilla mnemónicas.
-
¿Cómo comienza el ataque, según los informes?
Comienza cuando la víctima es atraída a una página web maliciosa a través de Safari mediante ingeniería social o tácticas de watering hole.
-
¿Qué componentes de iOS son el objetivo de la cadena de explotación?
La cadena descrita se dirige a la gestión de memoria de WebKit y JavaScriptCore, y después elude los Pointer Authentication Codes antes de intentar escapar del sandbox y elevar privilegios en el kernel.
-
¿Qué versiones de iOS podrían estar afectadas?
Según los informes, el rango potencialmente afectado va desde iOS 13 hasta iOS 26.5, aunque la confirmación final sigue pendiente.
-
¿Qué deberían hacer los usuarios de cripto tras la advertencia?
Deberían actualizar de inmediato sus dispositivos iOS y evitar guardar frases semilla o material importante de claves privadas en teléfonos conectados a Internet.
CryptoSlate
Crypto News
CoinDesk
CoinTelegraph
TheBlock