23pds (山哥) (@im23pds) “🔍没想到 一语言中，iOS 用户抓紧升级 黑灰产已实现： 1.点击链接提取私钥、助记词 2.” — TopicDigg
23pds (山哥)
@im23pds
加入 June 2014
0 正在关注 0 粉丝
🔍没想到 一语言中，iOS 用户抓紧升级
黑灰产已实现：
1.点击链接提取私钥、助记词
2.用户使用Safari 访问网页，WebKit/JSC 内存损坏拿到 JS 层 read/write
3.绕过 PAC 拿到 native call 能力
4.逃出 WebContent 沙箱
5.内核提权拿root权限，拖走 Keychain + 钱包数据
🔍 受影响的版本 iOS 13至 26.5 (待定)
显示更多
