⚠️ Des hackers exploiteraient une chaîne de failles iOS capable d’aller jusqu’à récupérer des clés privées et des seed phrases stockées sur l’appareil. Le responsable sécurité de SlowMist alerte sur une chaîne d’exploitation qui commencerait simplement par l’ouverture d’une page web malveillante dans Safari. L’attaque enchaînerait ensuite plusieurs vulnérabilités pour sortir de l’environnement WebKit, contourner certaines protections d’iOS et obtenir des privilèges suffisamment élevés pour accéder à des données sensibles présentes sur l’appareil. Apple a effectivement corrigé ces derniers mois plusieurs vulnérabilités WebKit permettant notamment corruption mémoire, fuite de données ou sortie de sandbox. Pour les détenteurs de cryptos, le scénario est particulièrement dangereux puisque l’objectif final serait d’extraire les informations présentes dans le trousseau iOS et les données locales des wallets. Apple a depuis publié des versions ultérieures contenant de nombreux correctifs WebKit.