Google TAG: 'Coruna' iPhone ایکسپلائٹ کِٹ موبائل والٹس سے BIP39 سیڈ فریز چرا لیتا ہے

گوگل کی تھریٹ اینالیسِس گروپ (TAG) اور تھریٹ انٹیلی جنس گروپ (GTIG) نے “Coruna” کی نشاندہی کی ہے، ایک پیچیدہ iOS ایکسپلائٹ کٹ جو اب iPhone سے BIP39 سیڈ فریز اور دیگر والٹ ڈیٹا چرانے کے لیے استعمال ہو رہی ہے۔ Coruna میں iOS 13.0–17.2.1 کے لیے 23 خامیاں شامل ہیں، جن میں زیرو ڈیز بھی ہیں، اور یہ پہلی بار فروری 2025 میں دیکھی گئی۔ فریم ورک متاثرہ گیمنگ اور جعلی ایکسچینج سائٹس (watering‑hole حملے) پر آنے والے ڈیوائسز کی فنگر پرنٹنگ کرتا ہے اور مخصوص JavaScript ایکسپلائٹ چینز (WebKit RCE) فراہم کرتا ہے جو حفاظتی اقدامات کو بائی پاس کر کے سسٹم لیول تک رسائی حاصل کر لیتے ہیں۔ تعیناتی کے بعد یہ کٹ والٹ ایپس اور شواہد (MetaMask، BitKeep، Uniswap/DEX متعلقہ ایپس، کیشڈ QR کوڈز، نوٹس، اسکرین شاٹس) اسکین کر کے 12–24 الفاظ پر مشتمل سیڈ فریز کو انکرپٹڈ کمانڈ اینڈ کنٹرول سرورز پر بھیج دیتی ہے۔ گوگل نے مالیاتی محرک لہر کا خلاصہ UNC6691 تک کیا ہے، جو بظاہر اس کٹ کے حصول کے بعد استعمال کر رہا ہے جبکہ پہلے ممکنہ طور پر ریاستی ملازم (UNC6353) استعمال کر چکا تھا۔ ایپل نے iOS 17.3 اور بعد کے ورژنز میں استحصال شدہ خامیوں کو پیچ کر دیا ہے؛ TAG فوری اپ ڈیٹس یا ان ڈیوائسز کے لیے جو اپ گریڈ نہیں ہو سکتیں Lockdown Mode فعال کرنے کی ہدایت دے رہا ہے۔ تاجروں کے لیے یہ حملہ موبائل ہاٹ والٹس اور ریٹیل صارفین کے لیے شدید خطرہ بڑھاتا ہے: سفارش کردہ احتیاطی تدابیر میں iOS 17.3+ پر اپ ڈیٹ کرنا، اگر اپ ڈیٹ نہیں ہو سکتا تو Lockdown Mode فعال کرنا، نوٹس/اسکرین شاٹس سے سیڈ فریز ہٹانا، اور اہم رقمیں ایسے ہارڈویئر والٹس میں منتقل کرنا شامل ہیں جن کے لیے فزیکل کنفرمیشن ضروری ہے۔ رپورٹ ایک رجحان کی نشاندہی کرتی ہے: پہلے جاسوسی کے لیے استعمال ہونے والے ہائی اینڈ زیرو‑ڈیز اب بڑے پیمانے پر کرپٹو چوری کے لیے تجارتی اشیاء بن رہے ہیں، جس سے فشنگ/ڈیوائس کمپرمپائیز کا خطرہ بڑھ رہا ہے اور اگر استحصال عام ہو گیا تو قلیل مدتی فروخت کے دباؤ کا امکان پیدا ہو سکتا ہے۔