สโลว์มิสต์เผยแพร่คำเตือนความเสี่ยงการโจรกรรมทรัพย์สินของแอป FomoPeek เวอร์ชัน 1.1–1.2
Odaily รายงาน สโลว์มิสต์ (SlowMist) ได้เผยแพร่คำเตือนความเสี่ยงการโจรกรรมทรัพย์สินของแอป FomoPeek เวอร์ชัน 1.1–1.2 โดยระบุว่า เมื่อเร็ว ๆ นี้ได้รับรายงานจากผู้ใช้หลายรายเกี่ยวกับทรัพย์สินถูกโจรกรรม หลังจากตรวจสอบแล้ว เหตุการณ์ที่เกี่ยวข้องทั้งหมดล้วนเกี่ยวข้องกับการรั่วไหลของคีย์ส่วนตัว โดยผู้ใช้บางส่วนเคยดาวน์โหลดและใช้งานแอป FomoPeek เวอร์ชัน 1.1–1.2
จากการวิเคราะห์ร่วมกันของทีมความปลอดภัย SlowMist และ OKX ยืนยันว่า: แอปพลิเคชันนี้มีหลักฐานชัดเจนว่าถูกฝังโค้ดอันตราย นอกจากฟังก์ชันทางธุรกิจปกติแล้ว แอปพลิเคชันนี้ยังผูกโมดูลที่ไม่เกี่ยวข้องกับธุรกิจอีก 2 โมดูล ซึ่งหนึ่งในนั้นมีกรอบการโจมตีเคอร์เนล iOS ระดับมืออาชีพ รวมวิธีการใช้ช่องโหว่ 8 รูปแบบ สามารถเลือกวิธีการโจมตีโดยอัตโนมัติตามรุ่นอุปกรณ์และเวอร์ชันระบบ (เวอร์ชัน iOS ที่ได้รับผลกระทบ: iOS 12.0–18.7, 26.0–26.1)
หลังจากโจมตีสำเร็จ แอปพลิเคชันนี้สามารถเจาะทะลุกลไกการแยกแซนด์บ็อกซ์ของ iOS จากนั้นอ่านและถอดรหัสระบบพวงกุญแจ (Keychain) และเข้าถึงไฟล์ข้อมูลของแอปอื่น ๆ บนอุปกรณ์ได้ คีย์ส่วนตัว วลีช่วยจำ ข้อมูลรับรองการเข้าสู่ระบบ ประวัติการแชท และไฟล์ต่าง ๆ ที่ผู้ใช้จัดเก็บบนอุปกรณ์ อาจเผชิญความเสี่ยงรั่วไหลได้จากสาเหตุนี้ นอกจากนี้ แอปพลิเคชันนี้ยังเชื่อมต่อกับเซิร์ฟเวอร์ซ่อนเร้นที่ไม่เกี่ยวข้องกับธุรกิจสาธารณะ เพื่อรับคำสั่งจากระยะไกลอีกด้วย
ข้อความสื่อสารที่ถูกดักจับได้แสดงให้เห็นอย่างชัดเจนว่าฟังก์ชันการโจมตีของมันอยู่ในสถานะเปิดใช้งานอยู่ในปัจจุบัน และจะทำงานโดยอัตโนมัติเป็นระยะ ยิ่งอุปกรณ์รันเวอร์ชัน iOS ต่ำเท่าไร ความเสี่ยงที่อาจเกิดขึ้นก็ยิ่งสูงขึ้นเท่านั้น
หากเคยดาวน์โหลดหรือใช้งานแอปพลิเคชันนี้ โปรดดำเนินการทันที: ตรวจสอบสถานะความปลอดภัยของทรัพย์สินในบัญชีและคีย์ส่วนตัว; สร้างบัญชีใหม่และสร้างคีย์ใหม่ทั้งหมดบนอุปกรณ์ที่ปลอดภัยซึ่งยืนยันว่าไม่เคยติดตั้งแอปพลิเคชันนี้; โอนทรัพย์สินไปยังบัญชีใหม่โดยเร็วที่สุด; อัปเดตเป็นระบบ iOS เวอร์ชันล่าสุด; อย่าใช้งานต่อหรือติดตั้งแอปพลิเคชันนี้ซ้ำ หากพบกิจกรรมทรัพย์สินที่ผิดปกติ โปรดติดต่อฝ่ายบริการลูกค้าอย่างเป็นทางการของแพลตฟอร์มที่เกี่ยวข้องทันที และเก็บรักษาอุปกรณ์และหลักฐานที่เกี่ยวข้องไว้ เพื่อการตรวจสอบเพิ่มเติม
