Google TAG: កំណត់ឧបករណ៍ឆក់ iPhone 'Coruna' លួចអត្ថបែប BIP39 seed ពីកាបណ្ដាញទូរស័ព្ទចល័ត
ក្រុមវិភាគអំពើសGraw (TAG) និងក្រុមយុទ្ធសាស្ត្រគំរាមកំហែង (GTIG) របស់ Google បានសម្គាល់ “Coruna” ជាឧបករណ៍ exploit iOS ដែលមានភាពស្មុគស្មាញ កំពុងត្រូវបានប្រើដើម្បីលួចពាក្យស្នូក BIP39 និងទិន្នន័យកាបូបផ្សេងៗពី iPhone។ Coruna ប្រមូលកំហុសសុវត្ថិភាព 23 គ្រឿងនៅក្នុង iOS 13.0–17.2.1 រួមទាំង zero‑day ហើយត្រូវបានឃើញដំបូងនៅខែកុម្ភៈ 2025។ ស្ថាប័ននេះធ្វើការបញ្ចាក់សញ្ញាឧបករណ៍ទេសចរនៅលើគេហទំព័រលេងល្បែងដែលបានឆក់ និងប្ដូររូបមន្ដក្លែងក្លាយ (កិច្ចប្រយុទ្ធ watering‑hole) និងចែកចាយខ្សែការបង្ហាញ JavaScript ផ្ទាល់ខ្លួន (RCE WebKit) ដែលរំលោភការកាត់បន្ថយសុវត្ថិភាព ដើម្បីទទួលបានការចូលប្រើលើកម្រិតប្រព័ន្ធ។ បន្ទាប់ពីដាក់ពង្រោះ កញ្ចប់នេះស្កេនកម្មវិធីកាបូប និងអត្ថិប្រយោជន៍ (MetaMask, BitKeep, កម្មវិធីដែលទាក់ទង Uniswap/DEX, QR code ដែលបានគេហ្សុក, កំណត់ត្រា, រូបថតអេក្រង់) និងបំប្លែងពាក្យស្នូក 12–24 ពាក្យទៅម៉ាស៊ីនម៉ាស៊ីនបញ្ជា‑គ្រប់គ្រងដែលបានអ៊ិនគ្រីបទ។ Google ចេញប៊ិចពីរលំដ الحالية ដែលមាន動機ហិរញ្ញវត្ថុដល់ UNC6691 ដែលមើលទៅដូចជាបានទិញកញ្ចប់នេះបន្ទាប់ពីបានប្រើដោយរដ្ឋ (UNC6353)។ Apple បានជួសជុលចំនុចចុងក្រោយក្នុង iOS 17.3 និងក្រោយមក; TAG ស្នើឲ្យធ្វើអាប់ដេតភ្លាមៗ ឬបើក Lockdown Mode សម្រាប់ឧបករណ៍ដែលមិនអាចបង្គត់បាន។ សម្រាប់អ្នកជួញដូរ ការវាយប្រហារនេះបង្កើនហានិភ័យយ៉ាងខ្លាំងចំពោះ hot wallet លើទូរស័ព្ទហត្ថ និងអ្នកប្រើរាយបត្រ: វិធានការដែលបានផ្ដល់អនុសាសន៍រួមមានអាប់ដេតទៅ iOS 17.3+, បើក Lockdown Mode ប្រសិនបើមិនអាចអាប់ដេត, លុបពាក្យស្នូកពីកំណត់ត្រា/រូបថតអេក្រង់ និងផ្ទេរប្រាក់ចំនួនច្រើនទៅ hardware wallet ដែលទាមទារការបញ្ជាក់ដោយរូបកាយ។ របាយការណ៍នេះលើកឡើងពីនិន្នាការ៖ zero‑day ថ្នាក់ល្អដែលធ្លាប់ប្រើសម្រាប់ពង្រីកព័ត៍មានកំពុងត្រូវបានលក់ជាសារពើភ័ណ្ឌសម្រាប់ការលួច crypto កម្រិតធំ ដើរឱ្យហានិភ័យ phishing/ចាប់អំពើលើឧបករណ៍កើនឡើង និងអាចបង្កើតសម្ពាធលក់រយៈខ្លី ប្រសិនបើការប្រើប្រាស់ប្រែជាទូទៅ។
Bearish
Coruna បានបង្កើនហានិភ័យដោយផ្ទាល់ចំពោះអ្នកកាន់ក្របីឌីជីថលដែលប្រើកាប៉ាល់ក្តៅនៅលើទូរស័ព្ទ ដោយអនុញ្ញាតឲ្យលួចពាក្យសម្ងាត់ seed‑phrase តាមការវាយប្រហារបែប drive‑by watering‑hole។ ក្នុងរយៈពេលខ្លះ វាធ្វើឲ្យមានសក្តានុពលបំផុតនៃការលក់ក្នុងថ្ងៃឬការលក់យ៉ាងឆាប់រហ័សដោយអ្នកប្រើប្រាស់រាយខ្នាតតូចដែលពួកគេបាត់ការចូលដំណើរការទៅកាន់មូលបត្តិ ឬព្យាយាមផ្ទេរសម្បត្តិទៅធនាគាររក្សាទុកដែលមានសុវត្ថិភាពជាងមុន ដែលបង្កឲ្យមានសំពាធចុះតម្លៃក្នុងតំបន់លើ token ដែលមានសេចក្តីរលូនដែលតែងតែកាន់ក្នុងកាប៉ាល់ចល័ត (token ERC‑20, អាល់ត്കូអ៊ីនសំខាន់ៗ)។ ឥទ្ធិពលទីភ្លើងចំពោះទីផ្សារមានលក្ខណៈកាន់កាប់និងបណ្តោះអាសន្ន៖ អ្នកប្រើប្រាស់ដែលត្រូវបានទទួលអំពើហិង្សានឹងលក់ឬព្យាយាមដកប្រាក់ ប៉ុន្តែអ្នកកាន់ធ្នើទុនធំៗនៅស្ថាប័នត្រូវរងផលប៉ះពាល់តិចជាង។ ក្នុងរយៈពេលមធ្យមទៅយូរ ការប្រើប្រាស់ទូលំទូលាយអាចបង្កើនការស្ទាក់ស្ទើរក្នុងចិត្តអ្នកវិនិយោគរាយចំពោះដំណោះស្រាយការទុកទុកលើទូរស័ព្ទ ហើយអាចបង្កើនតំរូវការសម្រាប់កាប៉ាល់ឧបករណ៍ហาร์ដវែរនិងសេវាកម្មដើម្បីរក្សា និងអាចកាត់បន្ថយចរន្តស្របល្បីល្បាញទៅកាន់ token ដែលមានទីផ្សារតូច។ ទោះយ៉ាងណា patch ក្នុង iOS 17.3+ និងជំហានកាត់បន្ថយច្បាស់លាស់ (ការអាប់ដេត, Lockdown Mode, hardware wallets) ធ្វើឲ្យហានិភ័យនៃការធ្លាក់យ៉ាងមានទំនុកចិត្តពីទីផ្សារល័យកាត់។ ជាទូទៅ សារព័ត៌មាននេះគឺ bearish សម្រាប់ចលនាតម្លៃរយៈពេលខ្លីក្នុងចំណោមធនធានដែលត្រូវបានកាន់ច្រើននៅក្នុងកាប៉ាល់ចល័តដែលងាយរងគ្រោះ ខណៈដែលផលប៉ះពាល់រយៈពេលវែងអាស្រ័យលើការទទួលយកនូវអនុវត្តិការទុកច្រើនជាងមុន។