2026-09-19 19:23 UTC
這兩天推特上錢包被駭這件事一路看下去真的越看越可怕，已經看到一堆人的虛擬貨幣錢包被偷，甚至有人自述直接損失了10000U😱
結果才發現App Store上正常上架的FomoPeek居然被塞了一整套iOS漏洞利用框架，可以直接打穿沙盒去讀Keychain、私鑰、助記詞、登入憑證跟其它App的資料
更麻煩的是像DarkSword這種完整漏洞利用鏈，也是一路到iOS 26.3才全部補完，現在已經不是以前那種不要亂裝來路不明App就好的程度，正常上架的App，甚至開到被注入惡意程式碼的網頁或廣告，都可能變成攻擊入口
所以手上如果還留著低版本iOS的設備，不管是為了越獄、留漏洞，還是機器本身已經升不上去了，真的都建議盡量隔離化使用，銀行、虛擬貨幣錢包、密碼管理器、2FA App這些重要東西能不裝就不要裝，不要便宜行事拿自己財產去賭
Replies (2)
-
@jimmyorz@g0v.social 2026-09-19 19:58
目前是NextDNS跟wBlock那堆什麼鬼AI過濾能開的都先開了，能擋的惡意網域先擋再說
-
@ppmmpp@g0v.social 2026-09-20 00:55
@jimmyorz@g0v.social 難怪現在日本的證券公司加上打電話認證。本來還覺得怎麼回到復古的手段。看了你的介紹才知道是我太天真。