かなり怖い投稿を見かけた。暗号資産ユーザーを狙ったiOS脆弱性悪用ツールキット「DarkSword」が、また話題になっている。

セキュリティ研究者や業界関係者がまとめた情報によると、悪意あるウェブサイトを開くだけでSafariが攻撃を受ける可能性がある。ウォレットに接続したり、署名をタップしたりしなくても、パスワードやファイル、さらにはウォレットの秘密鍵やシードフレーズまで盗まれるおそれがある。悪意あるサイトは少なくとも18件、影響を受けたウォレットは20種類以上で、被害総額は約557万ドルに上る。ダークウェブではソースコードも約3万ドルで販売されている。

CZも注意を呼びかけている。特に長い間OSを更新していない人は、すぐにiOSをアップデートしてほしいとのこと。ウォレットアプリではOSのアップデートの代わりにはならず、セルフカストディでは自分でセキュリティを守らなければならない。

Appleは、確認されている攻撃経路に関わる脆弱性に対して、順次パッチを適用済み。OSのアップデートを先延ばしにしないで。#安全 #iOS