App Store 下载也会失窃？FomoPeek 恶意投毒事件全解析
慢雾安全公司披露，App Store 上架的链上监控工具 FomoPeek 在 1.1 及 1.2 版本中植入恶意模块。该应用无需用户授权或交出助记词，仅通过内核漏洞利用和跨应用数据窃取能力，即可清空钱包资产。尽管外观正规且由开发者提交至官方商店，其远程配置与数据采集功能仍导致大量用户受损，事件揭示了看似安全的“只读”应用背后的严重安全隐患。
标签：store
共 1 篇文章
慢雾安全公司披露，App Store 上架的链上监控工具 FomoPeek 在 1.1 及 1.2 版本中植入恶意模块。该应用无需用户授权或交出助记词，仅通过内核漏洞利用和跨应用数据窃取能力，即可清空钱包资产。尽管外观正规且由开发者提交至官方商店，其远程配置与数据采集功能仍导致大量用户受损，事件揭示了看似安全的“只读”应用背后的严重安全隐患。