乐于分享
好东西不私藏

快讯:iOS 18.7发现ITW内核漏洞

快讯:iOS 18.7发现ITW内核漏洞

最新的安全报告分析,发现一个新的漏洞利用工具 DarkSword 正在攻击 iOS 18.4 - 18.7 系统。

先说被攻击(安全)
据网页发现的谷歌发布的安全报告(截图):
提到了一个名为 DarkSword 的漏洞利用工具,Coruna 类似,都可以远程植入恶意代码,窃取用户加密钱包类应用,私钥等设备隐私信息。
Coruna:存在 iOS13.0 - 17.2.1  系统中!
DarkSword:存在 iOS 18.4 - 18.7 系统中!
所以,如果想相对安全,请升级iOS系统!如果保留在低系统,请不要点击陌生+不正经的链接,不要安装陌生IPA!
正在研究中

有网友发现开发者 @khanhduytran0 GG,因为没有相应设备....

另一们开发者@zeroxjf称,正在抓取到了一些有效载荷片段。鉴于此开发者在Coruna的成果,希望能有好收获。

总结

DarkSword 与 Coruna 都是远程网页漏洞,害怕被攻击(想安全)的请升级iOS系统,有其它想法的,可以等下一步研究成果。

精彩回顾
iOS 27猛料:iPhone首次支持分屏
苹果官宣:国内重磅新功能上线!
微信悄悄内测,图片堆叠