FomoPeek는 일반적인 기능 외에도 명시된 비즈니스 기능과는 무관한 두 가지 모듈을 포함하고 있습니다. 그중 하나는 8가지 공격 방법을 제공하는 iOS 커널 공격 프레임워크입니다. 이 프레임워크는 기기 모델과 iOS 버전을 기반으로 공격 방법을 자동으로 선택할 수 있습니다.
취약점 공격이 성공하면 해당 앱은 iOS 샌드박스를 우회하여 키체인 데이터에 접근하고 암호 해독하며, 기기에 있는 다른 앱의 파일(프라이빗키, 시드구문, 로그인 인증 등등 저장해놨다면..)을 읽을 수 있습니다.
☔ 하필 타겟이 되었던 FomoPeek는 월렛 트래커 어플이었다고 해요. 매우 고의적인 공격..
지갑 연결 안했어도 앱 다운받고 그대로 익스 당해서 의문사 당했을 위험이 있네요.