SlowMist、FomoPeekアプリバージョン1.1～1.2における資産盗難リスクに関する警告を発表

FomoPeekにiOSカーネルの脆弱性が潜む：8種類の攻撃で秘密鍵とマントラを盗み出す

SlowMistは、読み取り専用の「大口投資家追跡ツール」を装った「FomoPeek」のバージョン1.1および1.2に、iOSカーネルの脆弱性を悪用するフレームワークが組み込まれていることを確認した。これにより、iOSキーチェーン内の秘密鍵やニーモニックフレーズなどの機密認証情報を復号できるほか、調査期間中に遠隔からの指令をリアルタイムで受信することも可能である。