苹果漏洞-iOS漏洞-iOS13-18无感获取私钥助记词

很火的iOS点击网址就被提取钱包私钥和助记词的原理:

用户用 Safari 访问网页
→ WebKit/JSC 内存损坏拿到 JS 层 read/write
→ 绕过 PAC 拿到 native call 能力
→ 逃出 WebContent 沙箱
→ 内核提权拿到 root
→ 拖走 Keychain + 钱包数据

真实实际受影响的版本
13.0, 13.1, 13.1.1, 13.1.2, 13.1.3, 13.2, 13.2.2, 13.2.3, 13.3, 13.3.1, 13.4, 13.4.1, 13.5, 13.5.1, 13.6, 13.6.1, 13.7

14.0, 14.0.1, 14.1

14.5, 14.5.1, 14.6, 14.7, 14.7.1, 14.8, 14.8.1

15.0, 15.0.1, 15.0.2, 15.1, 15.1.1

15.2, 15.2.1, 15.3, 15.3.1, 15.4, 15.4.1, 15.5

15.6, 15.6.1, 15.7, 15.7.1, 15.7.2, 15.7.3, 15.7.4, 15.7.5, 15.7.6, 16.0, 16.0.1, 16.0.2, 16.0.3, 16.1, 16.1.1, 16.1.2

16.2, 16.3, 16.3.1

16.4, 16.4.1, 16.5, 16.5.1

16.6, 16.6.1, 16.7, 16.7.1, 16.7.2, 16.7.3, 16.7.4

17.0, 17.0.1, 17.0.2, 17.0.3, 17.1, 17.1.1, 17.1.2, 17.2, 17.2.1

18.5 18.6 18.6.1 18.6.2

一、操作环境要求

1. 仅支持苹果自带的 Safari 浏览器（落地页需强制跳转 Safari 浏览器）
2. 苹果设备芯片为 A14 以下
3. iOS 版本为 14-17.2（其中 16.7 版不支持）

二、落地页要求

1. 落地页配置周期性刷新机制（刷新频率 >120 秒，最低不低于 100 秒）
2. 用户浏览停留时间需 >15 秒
3. 域名禁止托管在 Cloudflare（CF），关闭 Google 爬虫，禁止谷歌系App 访问（仅允许 Safari 浏览器访问）

三、钱包支持列表（交易所钱包、硬件钱包均不支持）

1. 受控后，打开钱包软件可直接获取助记词：Bitpie / Coin98 / krystal / Bitget wallet / Exodus / Phantom / Solflare / Uniswap
2. 受控后，需用户手动操作一次转账：Imtoken / Tronlink
3. 因近期钱包官方更新，待调试支持：Tokenpocket / OKX wallet

已经全面适配机型和中文适配，后续后面会更新