O diretor de Segurança da Informação da SlowMist, 23pds, instou os utilizadores de iOS a atualizarem os seus dispositivos, depois de alertar que cibercriminosos operacionalizaram um exploit de cadeia completa capaz de extrair chaves privadas e frases-semente mnemónicas. O percurso de ataque reportado começa numa página maliciosa do Safari e termina com acesso root aos Keychains do dispositivo e aos dados locais de carteiras cripto.
Porque é importante
A cadeia explora alegadamente corrupção de memória no WebKit e no JavaScriptCore para obter acesso arbitrário de leitura e escrita, contorna os Pointer Authentication Codes, executa código nativo, escapa da sandbox do WebContent e eleva privilégios através do kernel. Essa sequência pode permitir aos atacantes aceder a material sensível de carteiras sem comprometer diretamente um serviço de carteiras.
O intervalo potencialmente afetado abrange o iOS 13 até ao iOS 26.5, embora a confirmação final ainda esteja pendente. Os utilizadores que armazenem dados de carteiras ou frases-semente em dispositivos iOS devem tratar as atualizações e o armazenamento seguro de chaves como prioridades urgentes.
Impacto no mercado
O alerta aumenta o risco de segurança para os utilizadores de cripto em dispositivos móveis, em vez de apontar para uma falha de protocolo ou uma vulnerabilidade numa blockchain específica. Se a exploração for confirmada em todas as versões reportadas, as carteiras que dependem de chaves armazenadas no dispositivo podem ficar expostas a roubos direcionados, e os utilizadores poderão optar por armazenamento de chaves baseado em hardware ou isolado.
Perguntas frequentes
-
A que pode aceder o exploit de iOS reportado?
Segundo os relatos, o exploit pode alcançar os Keychains do dispositivo e os dados locais das aplicações de carteiras cripto, incluindo chaves privadas e frases-semente mnemónicas.
-
Como começa alegadamente o ataque?
Começa quando a vítima é atraída para uma página maliciosa através do Safari, usando engenharia social ou táticas watering hole.
-
Que componentes do iOS são visados na cadeia de exploit?
A cadeia reportada visa o tratamento de memória do WebKit e do JavaScriptCore, contorna depois os Pointer Authentication Codes e procura escapar da sandbox e elevar privilégios no kernel.
-
Que versões do iOS podem estar afetadas?
O intervalo potencialmente afetado situa-se entre o iOS 13 e o iOS 26.5, embora a confirmação final ainda esteja pendente.
-
O que devem fazer os utilizadores de cripto após o alerta?
Devem atualizar imediatamente os dispositivos iOS e evitar guardar frases-semente ou material significativo de chaves privadas em telemóveis ligados à Internet.
CryptoSlate
Crypto News
CoinDesk
CoinTelegraph