暗号資産ウォレット関連データの取得をうたうiOS向け遠隔操作ツールを巡り、SlowMistの最高情報セキュリティ責任者（CISO）を務める23pds氏は、iOS 27.2への対応主張に疑念を示した。
販売側は、暗号資産ウォレット関連データやKeychainなどの取得をうたう。対象OSはiOS 13〜27.2とし、リンク経由の侵入に加え、端末の監視や遠隔操作、複数端末の管理も可能だと説明している。
SlowMistのCISO、iOS 27.2対応をうたう遠隔操作ツールに疑念
TokenPost約1分で読めます
販売側は、ポインター認証コード（PAC）の回避やサンドボックスからの脱出、カーネルの読み書き権限取得まで可能とうたっている。
23pds氏は、このツールが「Darksword」の改良版かもしれないとの見方も示した。また、OSを速やかに更新し、SMSやメール、チャットに届く不審なリンクを開かないよう呼びかけている。
