谷歌發出警告：逾2億個iPhone加密貨幣錢包面臨安全風險

奔跑財經3月23日消息，谷歌近日披露了一項針對iPhone加密貨幣錢包的安全漏洞，該漏洞可能影響約2.7億臺蘋果設備。

該漏洞名為“DarkSword”，由多個零日漏洞組合利用而成，目前仍處于活躍狀態，影響運行iOS 18.4至18.7版本的iPhone設備。根據蘋果公司自身的數據，由于許多用戶未進行自動升級，仍有24%的iPhone在使用iOS 18系統。

DarkSword漏洞允許黑客將六個漏洞串聯利用，從而在用戶無感知的情況下入侵設備，轉儲其鑰匙串數據庫，并竊取加密貨幣錢包數據。

DarkSword黑客頻繁攻擊的目標應用包括加密貨幣錢包MetaMask、Phantom，以及Coinbase、Ledger等公司旗下的數十款其他錢包。用戶只需在Safari瀏覽器中訪問一個被植入惡意代碼的網站，即可觸發攻擊。

零日漏洞獲取iPhone加密貨幣錢包文件

DarkSword并非鍵盤記錄器或剪貼板嗅探器；它能夠獲得內核級訪問權限，隨后向擁有高權限的iOS系統進程注入JavaScript代碼，以竊取設備信息。

這一惡意工具包專門搜索加密貨幣錢包文件，掃描與“metamask”、“ledger”、“trezor”、“phantom”、“coinbase”、“binance”及“kraken”等關鍵詞匹配的應用，并竊取發現的任何錢包數據。

該漏洞還能提取設備的鑰匙串數據庫——這是蘋果系統級別的密碼存儲服務。

此外，DarkSword還能訪問WiFi密碼、iCloud數據、Safari瀏覽器Cookie、iMessage信息、WhatsApp聊天記錄、通話記錄、位置歷史、照片，以及用于保護已存儲憑證（稱為“密鑰包”）的加密密鑰。

所有這六個漏洞均已獲得修復，前提是iPhone用戶升級其操作系統。

蘋果已在iOS 18.7.2和18.7.3版本中修復了其中大部分漏洞。然而，如果用戶的密碼、文件或加密貨幣錢包數據已被竊取，則所有相關憑證及個人安全事項均需重新加固。