ALERTA: Atualizem seus iPhones para não perder crypto

[TryNinja]

Aparentemente os iPhones não são exatamente mais seguros do as hardware wallets.

Um exploit zero-day de RCE (remote code execution) no navegador Safari permite que atacantes roubem as suas moedas, senhas, e tudo mais no celular, com apenas 1 clique.

"The DarkSword attack program has leaked, with its core capability being: extracting forensic-level data from iOS devices via HTTP interfaces. In actual attacks, attackers can combine social engineering or watering hole attacks to lure users into falling victim, thereby stealing data from iPhone / iPad devices and uploading it to servers controlled by the attackers."

A solução é atualizar o iOS.

[alegotardo]

Tá aí algo que não se vê todo dia... uma P-0 no iPhone

Eu, mortal, enquanto caço um meme digno para o momento, fico feliz com meu Android (não que eu tenho nele uma wallet, não tive essa coragem ainda).

"The DarkSword attack program has leaked, with its core capability being: extracting forensic-level data from iOS devices via HTTP interfaces. In actual attacks, attackers can combine social engineering or watering hole attacks to lure users into falling victim, thereby stealing data from iPhone / iPad devices and uploading it to servers controlled by the attackers."

Eu fui ler mais sobre isso, e o mais impressionante'e realmente isso que tu falou: "1 clique", ou seja... a vitima não precisa baixa nada, não precisa instalar app nenhum, nem aprovar uma permissão específica, só precisa acessar página e clicar no "lugar certo" pro hacker explorar a falha do Safari, escapar da proteção do navegador, ganhar a permissão "super root" do IOS, coletar as info do aparelho e mandar pro server do hacker... moleza.

O problema é... só bitcoin? com certeza deve ter muita outra info pra eles coletarem.

[joker_josue]

Lá está mais uma prova que o iOS também tem falhas.

Talvez, com o avanço do IA e a utilização do mesmo por hackers, poderemos vir a ver mais falhas deste gênero.

Claro que o mesmo se aplica ao Windows. A diferença é o impacto, não só mediático. No caso da Microsoft, já é comum e eles já estão habituados a lidar com a situação. Na Apple é totalmente novidade, para o publico e para eles.

O problema é... só bitcoin? com certeza deve ter muita outra info pra eles coletarem.

Provavelmente a falha poderia ser explorada para recolher muitas outras coisas.
Talvez até dados de CC. Digo eu, que não fui explorar a fundo todo o tipo de dados que conseguiam aceder.

[rdluffy]

Pior que não estou com espaço suficiente para atuliazar aqui

desabafo off: o iPhone e o ios são bem chatos para fazer uma coisa básica, queria colocar todas minhas fotos no PC para armazenar e guardar num HD externo, liberando todo o espaço do telefone

Fiz assim: assinei o iCloud de 200gb, subi todas fotos, loguei com a conta no PC, fiz o download de tudo e aos poucos, descompactei e salvei
Dá um trabalho lascado fazer isso, e as fotos vieram todas naquele formato de live photo do iphone, acho que é heic

Se alguém tiver um jeito bom de fazer isso, por favor me ensinem

nisso o Android é top, é só espetar o celular no PC, copiar e colar todas as fotos e vídeos 

[TryNinja]

O problema é... só bitcoin? com certeza deve ter muita outra info pra eles coletarem.

Qualquer dado privado do seu celular, incluindo senhas no dispositivo. Com certeza não se limitam a roubar BTC.

Pior que não estou com espaço suficiente para atuliazar aqui

desabafo off: o iPhone e o ios são bem chatos para fazer uma coisa básica, queria colocar todas minhas fotos no PC para armazenar e guardar num HD externo, liberando todo o espaço do telefone

Fiz assim: assinei o iCloud de 200gb, subi todas fotos, loguei com a conta no PC, fiz o download de tudo e aos poucos, descompactei e salvei
Dá um trabalho lascado fazer isso, e as fotos vieram todas naquele formato de live photo do iphone, acho que é heic

Se alguém tiver um jeito bom de fazer isso, por favor me ensinem

nisso o Android é top, é só espetar o celular no PC, copiar e colar todas as fotos e vídeos 

Também acho, e acredito que isso é feito de proposito para vender o iCloud.

Mas eu sempre consegui conectar o iPhone no computador e passar as fotos. Acho que é so ter o programa do iTunes instalado pra fazer a instalação dos drivers.

[alegotardo]

Se alguém tiver um jeito bom de fazer isso, por favor me ensinem

Acho que é so ter o programa do iTunes instalado pra fazer a instalação dos drivers.

O primeiro resultado do Google


Como passar fotos do iPhone para o PC sem iCloud: Guia Completo e Rápido

[Forsyth Jones]

Será que já houve reporte de vítimas afetadas? De acordo com este artigo, é uma vulnerabilidade antiga que afetam algumas versões do iOS 18, mas os hackers  adaptaram pra funcionar nas versões mais recentes também.

Não precisa instalar nada, basta acessar um link ou página afetada que o dispositivo é totalmente comprometido? É uma vulnerabilidade day-zero?

Tinha que investigar mais sobre eessa vulnerabilidade, fazer vídeo e demonstrando como funciona o ataque.

https://news.bitcoin.com/pt/security/a-slowmist-alerta-que-a-vulnerabilidade-darksword-no-ios-tem-como-alvo-as-chaves-de-carteiras-de-criptomoedas/

[mikel_012]

Será que já houve reporte de vítimas afetadas? De acordo com este artigo, é uma vulnerabilidade antiga que afetam algumas versões do iOS 18, mas os hackers  adaptaram pra funcionar nas versões mais recentes também.

Não precisa instalar nada, basta acessar um link ou página afetada que o dispositivo é totalmente comprometido? É uma vulnerabilidade day-zero?

Tinha que investigar mais sobre eessa vulnerabilidade, fazer vídeo e demonstrando como funciona o ataque.

https://news.bitcoin.com/pt/security/a-slowmist-alerta-que-a-vulnerabilidade-darksword-no-ios-tem-como-alvo-as-chaves-de-carteiras-de-criptomoedas/

Basta entrar no link infectado que o ataque é feito

Eu também vi a noticia de um app na loja de aplicativos da apple que roubada chaves de carteiras, e que mais de 580 mil USDT foi roubado

https://bingx.com/en/flash-news/post/security-researchers-flag-iphone-app-fomopeek-for-key-theft-as-slowmist-traces-nearly-usdt-stolen

[criptoevangelista]

Pior que não estou com espaço suficiente para atuliazar aqui

desabafo off: o iPhone e o ios são bem chatos para fazer uma coisa básica, queria colocar todas minhas fotos no PC para armazenar e guardar num HD externo, liberando todo o espaço do telefone

Fiz assim: assinei o iCloud de 200gb, subi todas fotos, loguei com a conta no PC, fiz o download de tudo e aos poucos, descompactei e salvei
Dá um trabalho lascado fazer isso, e as fotos vieram todas naquele formato de live photo do iphone, acho que é heic

Se alguém tiver um jeito bom de fazer isso, por favor me ensinem

nisso o Android é top, é só espetar o celular no PC, copiar e colar todas as fotos e vídeos 

putz, acho isso uma merda também, e igual a você, assinei o clloud maior kkk, outra coisa que acho bem bosta nesse sistema da apple é que é extremamente lento pra vc baixar alguma coisa dentro da galeria q esteja no icloud, não sei se isso é só comigo ou é algo generalziado, por exemplo, se vc quiser compartilhar a foto em algum app, whatsapp, ou outra coisa, putz, demora uma eternidade pra baixar um arquivo minusculo, é bem irritante.

meu proximo Iphone vai ser um de 1TB pelo menos, chega de ficar pagando e passando raiva.

[0black0]

Aparentemente os iPhones não são exatamente mais seguros do as hardware wallets.

Um exploit zero-day de RCE (remote code execution) no navegador Safari permite que atacantes roubem as suas moedas, senhas, e tudo mais no celular, com apenas 1 clique.

"The DarkSword attack program has leaked, with its core capability being: extracting forensic-level data from iOS devices via HTTP interfaces. In actual attacks, attackers can combine social engineering or watering hole attacks to lure users into falling victim, thereby stealing data from iPhone / iPad devices and uploading it to servers controlled by the attackers."

A solução é atualizar o iOS.

Android mogg kkkkkkkkk

Mostrei pra meu amigo aqui e ele ficou com cagaço 

Ele ja atualizou, salvou aí