仿冒iPhone Duo预购页面曝光 可窃取钱包数据

IT时代网10月1日消息，iPhone Duo 尚未开启预购，仿冒页面已经抢先出现。安全研究人员发现，一个高仿官方预购页面的网站正利用泄露的 DarkSword 漏洞链攻击未打补丁的 iPhone，访问页面本身即足以触发攻击。

这家网站逼真复刻了官方页面的外观，宣称提供 500 美元折扣券作为“授权合作伙伴专属”福利。页面背后使用泄露的 DarkSword 漏洞链，对存在漏洞的旧款 iPhone 发起攻击，用户无需填写表单、点击下载或批准任何权限，打开链接就会开始尝试入侵。

攻击一旦得手，恶意代码会读取设备标识信息与状态，收集已安装应用列表和 Apple Notes 备忘录内容，随后将目标转向加密货币钱包数据与保存的凭证。研究人员提示，在正式预购开启前，对各类“提前预订”“专属折扣”页面应保持警惕，及时更新系统可封堵已被利用的漏洞。

编辑：陈帅