FomoPeek-sovelluksen haavoittuvuudet
Blockchain-turvayritys SlowMist on paljastanut, että pahantahtoiset FomoPeek-sovelluksen versiot, joita jaettiin Applen App Storessa, hyödyntivät iOS-kernelin haavoittuvuuksia paetakseen hiekkalaatikosta ja päästäkseen käsiksi muiden sovellusten arkaluontoisiin tietoihin.
Varastettu kryptovaluutta
Tämä iOS-sovellus on liitetty lähes 580 000 dollarin arvoiseen varastettuun kryptovaluuttaan, kun tutkijat havaitsivat, että se sisälsi useita kernelin hyväksikäyttöjä, jotka mahdollistivat pääsyn arkaluontoisiin lompakkotietoihin.
Pahantahtoiset moduulit
SlowMist julkaisi tutkimuksen, jossa todettiin, että sovellus, nimeltään FomoPeek, sisälsi kaksi pahantahtoista moduulia, jotka pystyivät hyödyntämään iOS:n haavoittuvuuksia, saamaan nostettuja oikeuksia ja pääsemään käsiksi Keychain-tietoihin sekä muiden sovellusten tiedostoihin.
Julkaisupäivät ja tutkimuksen tausta
SlowMist kertoi, että vaikuttavat versiot julkaistiin 9. ja 12. syyskuuta, kun taas versio 1.3, joka julkaistiin 17. syyskuuta, poisti pahantahtoiset komponentit. Tutkimus, joka toteutettiin yhteistyössä OKX:n turvallisuustiimin kanssa, alkoi sen jälkeen, kun käyttäjiltä saatiin raportteja varastamisesta, ja havaittiin, että jotkut heistä olivat aiemmin asentaneet vaikuttavat FomoPeek-versiot.
Hyökkäysmenetelmät ja varojen siirto
Hyväksikäyttökehys sisälsi kahdeksan hyökkäysmenetelmää ja ilmoitti tukevansa iOS-versioita, jotka vaihtelevat 12.0:sta 18.7.2:een ja 26.0:sta 26.1:een. SlowMist’n on-chain-analyysi tunnisti pääasiallisen hakkeriosoitteen, joka liittyi tapaukseen ja joka sai noin 579 984 USDT:tä.
”Osoite aktivoitui 15. syyskuuta ja että varastetut varat liikkuivat useiden blockchain-verkkojen kautta ennen kuin ne yhdistettiin ja siirrettiin useiden osoitteiden ja palveluiden kautta.”
SlowMist sanoi, että osia varoista siirrettiin palveluille, kuten FixedFloat, KuCoin ja cce.cash, kun taas muita varoja hajautettiin lisäosoitteiden kautta, joita yritys jatkoi jäljittämistä.
Kommentit ja vastaukset
Cointelegraph otti yhteyttä Appleen, SlowMistiin ja OKX:ään kommentoimaan, mutta ei saanut vastausta ennen julkaisua.
