
Publikovat
Kithe
手机里的钱包,可能从装 App 那天就交出去了
慢雾和 OKX 安全团队查到一件事。
FomoPeek 1.1 到 1.2 版本里,藏了恶意代码。
这个数怎么算的:
受影响系统是 iOS 12 到 18.7,再加 iOS 26 到 26.1。
中间那些版本不在名单里,说明漏洞是按版本挑着打的。
触发的那一刻:
代码里带了一个内核漏洞框架,备了 8 种打法。
它按机型和你系统版本,自己挑一种用。
成功就绕过沙箱,读出钥匙串里的东西。
私钥和助记词都在那儿。
这个 App 还会连一个跟它公开服务无关的服务器,能收远程指令。
慢雾抓到的明文流量显示,这套功能是开着的,还在定时跑。
换设备生成新助记词,别用那台旧手机。
#OKX百万规划师
#OKX预言家:来星球玩预测 $ZEC
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Zatím žádné komentáře. Odpovězte jako první!

