在为时已晚之前，请逐一从你的 iPhone 中删除钱包和笔记中的密钥，它们现在简直是最大的攻击面，请务必在操作前确保种子短语已写下来

分享正文

在为时已晚之前，请逐一从你的 iPhone 中删除钱包和笔记中的密钥，它们现在简直是最大的攻击面，请务必在操作前确保种子短语已写下来。 移动安全公司 iVerify 的一份爆炸性报告揭示，消费者威胁模型已发生根本性转变： 如今 4 个 Apple“雇佣间谍软件”警报中有 3 个与财务动机驱动的犯罪团伙有关——而非政府情报机构。 受害者包括一名澳大利亚豪华轿车司机、一名巴士司机的孩子，以及全职父母。 多年来，标准的加密建议是：“除非你是异见人士或国家元首，否则没人会为你烧掉一个价值 200 万美元的零点击 iOS 漏洞利用。” 这一安全假设已过时。以下是变化之处： 1. 漏洞链的商品化：像 DarkSword 和 Coruna 这样的框架已从国家级经纪人渗透到私人犯罪集团。 2. 恶意广告投放：犯罪分子不再发送针对性的鱼叉式网络钓鱼链接。他们在标准广告网络上购买广告库存。访问受损页面时，会在后台悄无声息地运行零点击 WebKit 漏洞利用。 3. 目标是流动性：一旦被入侵，恶意软件会扫荡本地存储、照片库和笔记，搜寻私钥、恢复种子以及交易所凭证。 Apple 将其标记为“雇佣警报”，但这已演变为零售式网络犯罪。 如果你的主手机既运行网络浏览器又存放私钥，你就是在与程序化广告交易所赌博。请将资产隔离（air-gap）。 也许我们终究应该彻底禁用 WebKit 的 JS。