Changpeng Zhao, cofondateur de Binance, a exhorté les utilisateurs d’iPhone à installer les dernières mises à jour d’iOS, notamment après la découverte de l’exploitation DarkSword. Selon les rapports, cette technique peut dérober des fichiers de portefeuille et des phrases de récupération via un site web malveillant ouvert dans Safari, sans connexion à un portefeuille ni approbation de transaction. Le chercheur en menaces Officer’s Notes indique qu’environ 5,57 millions de dollars de cryptomonnaies ont déjà été volés et que plus de 18 sites web auraient distribué le code malveillant. DarkSword était proposé à la vente pour 30 000 dollars et ciblait notamment iOS 18.6.2. Apple a corrigé les six vulnérabilités connues, mais le chercheur estime que des éléments de l’ancienne version pourraient être réutilisés.
Source: Lire l’article original
