【悲報】 「アダルトサイトを15秒見ると仮想通貨が盗まれる」 iPhoneを狙うDarkSwordという攻撃が実在します Safariで細工したページを開くだけで入られる クリックも入力もいらない 入られた後はウォレットのデータ、キーチェーン、写真、メモを抜かれる 攻撃コードは7月からGitHubに上がっていて、9月末から実際に動いてる ここまではGoogleとiVerifyとSlowMistの報告にあります 世間的に言われている「15秒」は、侵入した後のスパイウェアが15秒おきに指示を取りに行く間隔のことで、サイトを15秒見る話ではないです そして、安心してください 「アダルトサイト」とはどの報告にも出てきません 確認されてるのは、期限切れのドメインを乗っ取って通販サイトの客を偽の仮想通貨サイトに飛ばす経路 ちなみにAndroidは関係ないです、iPhoneだけ 一番大事なのに言われてないこと iOSを最新にしてるiPhoneは、今分かってる穴は全部塞がってます 危ないのは更新してないiPhoneで、そこにウォレットを入れてる人 やること 設定→一般→ソフトウェア・アップデート これだけ ウォレットを入れてて、しばらく更新してなかった人は シードフレーズを写真やメモに保存してないか見直して 更新前に怪しいページを開いた覚えがあるなら、きれいな端末で新しいウォレットを作って資産を移す SlowMistはそこまで言ってます