⚠️ Ledger-Alarm zu DarkSword, Angriff auf iPhone
Der CTO von Ledger, Charles Guillemet, warnte vor DarkSword – einer Kette aus 6 Exploits, die eine bösartige Seite in Safari als Einstieg nutzt, um iPhones zu kompromittieren.
🔓 So geht’s: Er bricht aus dem Browser-Sandbox aus, umgeht Schutzmaßnahmen wie PAC und kann bis in den Kernel von iOS vordringen, ohne dass das Opfer etwas herunterladen oder seine Schlüssel bereitstellen muss.
🔑 Krypto-Risiko: Wenn die Seed-Phrase als Screenshot, Notiz oder Dokument auf dem Telefon gespeichert ist, könnte der Angreifer sie stehlen und die Wallet leeren.
🌍 Bereits ab Nov. 2025 eingesetzt gegen Nutzer in Saudi-Arabien, Türkei, Malaysia und der Ukraine (Google TIG).
🛡️ Apple hat die Schwachstellen in iOS 26.3 behoben. Empfehlung: System aktualisieren und keine privaten Schlüssel auf mit dem Gerät verbundenen Endgeräten speichern; Hardware-Wallet verwenden.
$BTC $SOL $ZEC
Der CTO von Ledger, Charles Guillemet, warnte vor DarkSword – einer Kette aus 6 Exploits, die eine bösartige Seite in Safari als Einstieg nutzt, um iPhones zu kompromittieren.
🔓 So geht’s: Er bricht aus dem Browser-Sandbox aus, umgeht Schutzmaßnahmen wie PAC und kann bis in den Kernel von iOS vordringen, ohne dass das Opfer etwas herunterladen oder seine Schlüssel bereitstellen muss.
🔑 Krypto-Risiko: Wenn die Seed-Phrase als Screenshot, Notiz oder Dokument auf dem Telefon gespeichert ist, könnte der Angreifer sie stehlen und die Wallet leeren.
🌍 Bereits ab Nov. 2025 eingesetzt gegen Nutzer in Saudi-Arabien, Türkei, Malaysia und der Ukraine (Google TIG).
🛡️ Apple hat die Schwachstellen in iOS 26.3 behoben. Empfehlung: System aktualisieren und keine privaten Schlüssel auf mit dem Gerät verbundenen Endgeräten speichern; Hardware-Wallet verwenden.
$BTC $SOL $ZEC
