Me apareció una noticia bastante inquietante: DarkSword, un kit de explotación de vulnerabilidades de iOS dirigido específicamente a usuarios de criptomonedas, ha vuelto a salir a la luz.

Según la información recopilada por investigadores de seguridad y personas del sector: basta con abrir un sitio web malicioso para que Safari quede comprometido. No hace falta conectar una wallet ni aprobar ninguna firma: pueden acceder a contraseñas, archivos e incluso a las claves privadas y frases semilla de las wallets. Hasta ahora, se han detectado al menos 18 sitios maliciosos y más de 20 wallets afectadas, con pérdidas acumuladas de unos 5,57 millones de dólares. En la dark web también hay quienes venden el código fuente por unos 30.000 dólares.

CZ también ha lanzado una advertencia: actualicen iOS cuanto antes, sobre todo si hace mucho que no actualizan el sistema. Una app de wallet no sustituye las actualizaciones del sistema; si usas una wallet de autocustodia, tú eres responsable de tu propia seguridad.

Apple ya ha ido corrigiendo las vulnerabilidades de las cadenas de ataque conocidas. No postergues las actualizaciones del sistema.#安全 #iOS