SlowMist<\/strong> hat berichtet, dass b\u00f6sartige Versionen der App FomoPeek<\/strong>, die \u00fcber den App Store von Apple verbreitet wurden, iOS-Kernel-Exploits<\/em> verwendeten, um die Sandbox zu umgehen und auf sensible Daten anderer Apps zuzugreifen. Diese b\u00f6sartige iOS-App steht im Zusammenhang mit einem Diebstahl von fast 580.000 USD<\/strong> in Kryptow\u00e4hrung, nachdem Forscher festgestellt hatten, dass sie mehrere Kernel-Exploits enthielt, die es erm\u00f6glichten, die Sicherheitsvorkehrungen von Apple zu umgehen und auf vertrauliche Wallet-Daten zuzugreifen.<\/p>\n Laut einer Untersuchung der Blockchain-Sicherheitsfirma SlowMist<\/strong> f\u00fchrte die App FomoPeek zwei b\u00f6sartige Module ein, die iOS-Schwachstellen ausnutzten, um erh\u00f6hte Berechtigungen zu erlangen und auf Keychain-Daten<\/strong> sowie Dateien anderer Apps zuzugreifen. SlowMist gab an, dass die betroffenen Versionen der App am 9.<\/strong> und 12. September<\/strong> ver\u00f6ffentlicht wurden, w\u00e4hrend die Version 1.3<\/strong>, die am 17. September<\/strong> herauskam, die b\u00f6sartigen Komponenten entfernte.<\/p>\n Die Untersuchung, die in Zusammenarbeit mit dem Sicherheitsteam von OKX<\/strong> durchgef\u00fchrt wurde, begann, nachdem SlowMist Berichte von Nutzern erhalten hatte, die einen Verm\u00f6gensdiebstahl erlitten hatten und festgestellt hatten, dass einige von ihnen zuvor die betroffenen Versionen von FomoPeek installiert hatten. Das Exploit-Framework umfasste acht verschiedene Angriffsarten<\/strong> und unterst\u00fctzte iOS-Versionen von 12.0 bis 18.7.2<\/strong> sowie 26.0 bis 26.1<\/strong>.<\/p>\n Die Onchain-Analyse von SlowMist identifizierte eine prim\u00e4re Hackeradresse, die mit dem Vorfall in Verbindung stand und etwa 579.984 USDT<\/strong> erhielt. Die Firma stellte fest, dass diese Adresse am 15. September<\/strong> aktiv wurde und dass die gestohlenen Gelder mehrere Blockchain-Netzwerke durchliefen, bevor sie konsolidiert und \u00fcber verschiedene Adressen und Dienste transferiert wurden. Teile der Gelder wurden an Dienste wie FixedFloat<\/strong>, KuCoin<\/strong> und cce.cash<\/strong> transferiert, w\u00e4hrend andere Betr\u00e4ge \u00fcber zus\u00e4tzliche Adressen verteilt wurden, die SlowMist weiterhin verfolgt.<\/p>\n Cointelegraph kontaktierte Apple, SlowMist und OKX f\u00fcr einen Kommentar, erhielt jedoch vor der Ver\u00f6ffentlichung keine Antwort.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Bericht \u00fcber b\u00f6sartige iOS-App FomoPeek SlowMist hat berichtet, dass b\u00f6sartige Versionen der App FomoPeek, die \u00fcber den App Store von Apple verbreitet wurden, iOS-Kernel-Exploits verwendeten, um die Sandbox zu umgehen und auf sensible Daten anderer Apps zuzugreifen. Diese b\u00f6sartige iOS-App steht im Zusammenhang mit einem Diebstahl von fast 580.000 USD in Kryptow\u00e4hrung, nachdem Forscher festgestellt hatten, dass sie mehrere Kernel-Exploits enthielt, die es erm\u00f6glichten, die Sicherheitsvorkehrungen von Apple zu umgehen und auf vertrauliche Wallet-Daten zuzugreifen. Details zur Untersuchung Laut einer Untersuchung der Blockchain-Sicherheitsfirma SlowMist f\u00fchrte die App FomoPeek zwei b\u00f6sartige Module ein, die iOS-Schwachstellen ausnutzten, um erh\u00f6hte Berechtigungen zu erlangen<\/p>\n","protected":false},"author":3,"featured_media":18726,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[57,11,9501,65,1432,594,2732,21],"class_list":["post-18727","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-bitcoin","tag-fixedfloat","tag-hack","tag-kucoin","tag-okx","tag-slowmist","tag-tether-usdt"],"yoast_description":"Erfahren Sie, wie die b\u00f6sartige iOS-App FomoPeek den App Store von Apple ausnutzte, um fast 580.000 USD in Kryptow\u00e4hrung zu stehlen, wie die Untersuchung von SlowMist zeigt.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18727","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18727"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18727\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18726"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18727"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18727"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18727"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details zur Untersuchung<\/h2>\n
Identifizierung der Hackeradresse<\/h2>\n
\n