非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

不安全的 WebView 集成的金矿

osec.io | 博客 | #web3 | #vulnerability | #mobile | #webview | #react-native | #wallets

摘要

OtterSec 发现 20 多个主流移动 Web3 钱包存在不安全的 WebView 集成：恶意 dApp 可静默继承钱包应用权限，在未经授权的情况下访问核心能力。
发布时间
收录时间

原文 ↗

相关内容

  1. Dusk PLONK 中未经验证的求值 (osec.io)
  2. 不忠实的声明：攻破 6 个 zkVM (osec.io)
  3. ERC-4337 Paymaster：更好的用户体验，隐藏的风险 (osec.io)
  4. Solana：lamport 转账的隐藏危险 (osec.io)
  5. 在 Web3 中颠覆 Web2 认证 (osec.io)
  6. 供应链攻击：新时代 (osec.io)

返回