SlowMist: Chưa xác nhận cuộc tấn công trên Safari của iPhone đã khiến tài sản tiền mã hóa bị đánh cắp, việc iOS 26.5 có bị ảnh hưởng hay không vẫn còn cần được xác minh.

Theo TechFlow, ngày 25 tháng 9, Cointelegraph đưa tin, SlowMist cho biết hiện chưa thể xác nhận độc lập rằng các mẫu tấn công Safari do tổ chức này phân tích đã gây ra thiệt hại thực tế đối với tài sản mã hóa. Bằng chứng kỹ thuật hiện có chủ yếu nằm ở phạm vi iOS từ 18.4 đến 18.6.2, trong khi thông tin lan truyền trước đó rằng “iOS 13 đến iOS 26.5 đều bị ảnh hưởng” vẫn chỉ là nhận định sơ bộ.

Theo phân tích của SlowMist, trang Safari độc hại này có thể khai thác chuỗi lỗ hổng đã được Apple vá để thử truy cập Apple Keychain, các tệp ứng dụng và dữ liệu dùng chung, có khả năng liên quan đến thông tin lưu trữ trong ví mã hóa. Tuy nhiên, việc đoạn mã sở hữu khả năng đánh cắp không đồng nghĩa với việc đã thành công trích xuất dữ liệu từ mọi ví mục tiêu.

SlowMist tiếp tục khuyến nghị người dùng iPhone cài đặt kịp thời các bản cập nhật bảo mật iOS mới nhất và tránh mở các liên kết đáng ngờ.