Selon une enqu\u00eate men\u00e9e par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain SlowMist<\/strong>, des versions malveillantes de l’application FomoPeek<\/strong>, distribu\u00e9es via l’App Store d’Apple, ont utilis\u00e9 des exploits du noyau iOS<\/em> pour contourner le bac \u00e0 sable et acc\u00e9der \u00e0 des donn\u00e9es sensibles d’autres applications. Cette application a \u00e9t\u00e9 associ\u00e9e \u00e0 un vol de pr\u00e8s de 580 000 $<\/strong> en crypto-monnaie, apr\u00e8s que des chercheurs ont d\u00e9couvert qu’elle contenait plusieurs exploits capables de contourner les protections d’Apple et d’acc\u00e9der \u00e0 des informations de portefeuille sensibles.<\/p>\n L’enqu\u00eate a r\u00e9v\u00e9l\u00e9 que FomoPeek avait introduit deux modules malveillants<\/strong> capables d’exploiter des vuln\u00e9rabilit\u00e9s iOS, d’obtenir des privil\u00e8ges \u00e9lev\u00e9s et d’acc\u00e9der aux donn\u00e9es et fichiers Keychain<\/strong> d’autres applications. SlowMist a pr\u00e9cis\u00e9 que les versions affect\u00e9es avaient \u00e9t\u00e9 publi\u00e9es les 9 et 12 septembre<\/strong>, tandis que la version 1.3, mise en ligne le 17 septembre<\/strong>, avait supprim\u00e9 les composants malveillants.<\/p>\n L’enqu\u00eate, r\u00e9alis\u00e9e en collaboration avec l’\u00e9quipe de s\u00e9curit\u00e9 d’OKX<\/strong>, a \u00e9t\u00e9 d\u00e9clench\u00e9e par des rapports d’utilisateurs ayant subi des vols d’actifs, dont certains avaient pr\u00e9c\u00e9demment install\u00e9 les versions compromises de FomoPeek. Le cadre d’exploitation comprenait huit m\u00e9thodes d’attaque<\/strong> et \u00e9tait compatible avec les versions iOS allant de 12.0 \u00e0 18.7.2<\/strong> et de 26.0 \u00e0 26.1<\/strong>.<\/p>\n L’analyse on-chain de SlowMist a identifi\u00e9 une adresse de hacker principale<\/strong> associ\u00e9e \u00e0 l’incident, ayant re\u00e7u environ 579 984 USDT<\/strong>. Cette adresse est devenue active le 15 septembre<\/strong>, et les fonds vol\u00e9s ont \u00e9t\u00e9 transf\u00e9r\u00e9s \u00e0 travers plusieurs r\u00e9seaux blockchain avant d’\u00eatre consolid\u00e9s et d\u00e9plac\u00e9s via diverses adresses et services. SlowMist a \u00e9galement not\u00e9 que des portions des fonds avaient \u00e9t\u00e9 transf\u00e9r\u00e9es vers des plateformes telles que FixedFloat<\/strong>, KuCoin<\/strong> et cce.cash<\/strong>, tandis que d’autres fonds \u00e9taient dispers\u00e9s \u00e0 travers des adresses suppl\u00e9mentaires que la soci\u00e9t\u00e9 continue de suivre.<\/p>\n Cointelegraph a tent\u00e9 de contacter Apple, SlowMist et OKX pour obtenir des commentaires, mais n’a pas re\u00e7u de r\u00e9ponse avant la publication de cet article.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Enqu\u00eate sur l’application FomoPeek Selon une enqu\u00eate men\u00e9e par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain SlowMist, des versions malveillantes de l’application FomoPeek, distribu\u00e9es via l’App Store d’Apple, ont utilis\u00e9 des exploits du noyau iOS pour contourner le bac \u00e0 sable et acc\u00e9der \u00e0 des donn\u00e9es sensibles d’autres applications. Cette application a \u00e9t\u00e9 associ\u00e9e \u00e0 un vol de pr\u00e8s de 580 000 $ en crypto-monnaie, apr\u00e8s que des chercheurs ont d\u00e9couvert qu’elle contenait plusieurs exploits capables de contourner les protections d’Apple et d’acc\u00e9der \u00e0 des informations de portefeuille sensibles. Modules malveillants et vuln\u00e9rabilit\u00e9s L’enqu\u00eate a r\u00e9v\u00e9l\u00e9 que FomoPeek avait introduit deux modules<\/p>\n","protected":false},"author":3,"featured_media":18727,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[57,11,9501,65,1432,594,2732,21],"class_list":["post-18728","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-bitcoin","tag-fixedfloat","tag-hack","tag-kucoin","tag-okx","tag-slowmist","tag-tether-usdt"],"yoast_description":"D\u00e9couvrez comment l'application iOS malveillante FomoPeek a exploit\u00e9 l'App Store d'Apple pour voler pr\u00e8s de 580 000 $ en crypto-monnaie, comme le r\u00e9v\u00e8le l'enqu\u00eate de SlowMist.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18728","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18728"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18728\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18727"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18728"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18728"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18728"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Modules malveillants et vuln\u00e9rabilit\u00e9s<\/h2>\n
Cadre d’exploitation et analyse on-chain<\/h2>\n
\n