黑灰产打通 iOS 攻击链可窃取私钥

利用WebKit漏洞实现内核提权，黑灰产可绕过沙箱窃取Keychain及钱包数据，波及iOS 13至26.5版本。

据 Woofun AI 消息，黑灰产已构建针对 iOS 用户的完整攻击路径。攻击者诱导用户点击链接后，利用 Safari 浏览器的 WebKit/JSC 内存损坏漏洞获取 JS 层读写权限，进而绕过 PAC 限制并逃逸 WebContent 沙箱。最终通过内核提权获得 root 权限，直接拖取 Keychain 中的私钥、助记词及钱包数据。受影响范围涵盖 iOS 13 至 26.5 版本，相关用户被建议尽快升级系统。