iOS Açığı Kripto Anahtarlarını Boşaltabiliyor
Bildirilen saldırı zinciri Safari'den çekirdek düzeyinde erişime kadar uzanıyor ve etkilenen cihazlarda saklanan özel anahtarlar ile seed ifadelerini doğrudan riske atıyor.
Her Zipp hikayesi #MobileSecurity etiketiyle, en yenisi önce.
Bildirilen saldırı zinciri Safari'den çekirdek düzeyinde erişime kadar uzanıyor ve etkilenen cihazlarda saklanan özel anahtarlar ile seed ifadelerini doğrudan riske atıyor.
Resmî uygulama mağazalarında gizlenen çapraz platform casus yazılımı, cüzdan seed phrase'lerini doğrudan kullanıcıların kamera rulosundan çekmek için OCR kullandı. Bir Android uygulaması kaldırılmadan önce 10 bin indirmeyi aştı.