Исследователи сообщили об уязвимости в некоторых версиях iOS, которая позволяет злоумышленникам получать доступ к криптокошелькам через Safari без подтверждения со стороны пользователя.

Как работает эксплойт

Для эксплуатации достаточно, чтобы пользователь открыл вредоносную веб-страницу в Safari на уязвимом iPhone; подключение кошелька или одобрение транзакции не требуются.

По сообщениям, уязвимость позволяет удалённым злоумышленникам извлекать данные кошелька и инициировать перевод активов без необходимости взаимодействия с владельцем устройства и его явных действий по подписи.

Общественная реакция и устранение

На фоне предупреждений о цепочке DarkSword Чанпэн Чжао (CZ) призвал пользователей как можно скорее обновить iOS до версии с исправлением.

Информационные сообщения по безопасности указывают, что уязвимости, связанные с цепочкой DarkSword, уже были исправлены в недавних системных обновлениях, и обновления только на уровне приложений недостаточны.

Рекомендации для пользователей

• Установите последнее обновление iOS от Apple, чтобы обеспечить применение исправления на уровне системы.
• Избегайте посещения недоверенных веб‑сайтов в Safari и отключите ненужные расширения браузера на мобильных устройствах.
• Рассмотрите возможность перемещения крупных средств в автономное хранилище до подтверждения целостности устройства.

Пользователям и администраторам рекомендуется в приоритетном порядке устанавливать системные обновления и следовать рекомендациям поставщиков, чтобы снизить риски, связанные с криптографическими эксплойтами в браузере.