슬로우미스트: 블랙·그레이 산업, iOS 사용자 대상 공격 체인 구현 완료…영향 버전은 iOS 13~26.5

PANews 9월 19일 소식, 슬로우미스트 최고정보보안책임자 23pds가 X 플랫폼에서 밝힌 바에 따르면, 블랙·그레이 산업이 iOS 사용자에 대한 공격 체인을 이미 구현했다. 링크 클릭 시 개인키·니모닉을 탈취하고, 사용자가 Safari로 웹페이지에 접속하면 WebKit/JSC 메모리 손상을 통해 JS 계층 읽기·쓰기 권한을 획득하며, PAC를 우회해 네이티브 호출 능력을 얻고, WebContent 샌드박스를 탈출한 뒤 커널 권한 상승으로 root 권한을 획득해 Keychain과 지갑 데이터를 빼낸다. 영향 버전은 iOS 13~26.5이며, iOS 사용자는 서둘러 업그레이드할 것을 권장한다.