Владельцы iPhone могут потерять криптовалюту после обычного посещения вредоносного сайта. Злоумышленники используют уязвимости iOS, чтобы добраться до паролей, закрытых ключей криптокошельков и фраз восстановления доступа. Криптобиржа Binance предупредила о краже данных через заражённые страницы и призвала пользователей iPhone и iPad срочно обновить операционную систему.
Опасность в том, что владельцу смартфона необязательно устанавливать подозрительное приложение, вводить пароль или подтверждать перевод криптовалюты. На устройствах с определёнными уязвимыми версиями iOS злоумышленникам достаточно заманить человека на специально подготовленную страницу. Вредоносный код запускается через браузер Safari, использует ошибки в защите системы и пытается получить доступ к информации, которую обычные сайты читать не могут.
Один из известных инструментов для подобных атак называется DarkSword. Специалисты по безопасности выяснили, что разработчики DarkSword объединили шесть уязвимостей, позволяющих последовательно преодолеть защиту браузера и самой операционной системы. Изученные атаки затрагивали iOS версий 18.4–18.7. После взлома преступники могли запускать дополнительные вредоносные программы и похищать сведения, хранящиеся на телефоне.
Позднее исследователи обнаружили модификацию P7 DarkSword с расширенными возможностями. Вредоносная программа извлекала информацию из системного хранилища паролей, искала установленные криптокошельки, копировала заметки и фотографии, а затем отправляла собранные файлы на сервер злоумышленников. Преступники также могли удалённо отдавать заражённому устройству команды. Разработчики усовершенствовали программу, чтобы сократить количество следов взлома и затруднить обнаружение.
Особенно опасна кража фразы восстановления криптокошелька. Обычно владелец получает последовательность из 12 или 24 слов при создании кошелька. Зная секретную комбинацию, преступник может восстановить доступ к криптовалюте на собственном устройстве и перевести средства на другой адрес. Пароль приложения и распознавание лица не помешают такому переводу, поскольку злоумышленнику больше не нужен доступ к исходному смартфону.
Apple уже исправила уязвимости, которые использовал первоначальный вариант DarkSword. Для более новых версий системы компания также выпустила iOS 26.7.2 и iOS 27.2, устранив ряд других проблем безопасности. При этом подтверждений, что известная цепочка атак DarkSword работает на iOS 26.7.1, 27.0.1 или 27.2, нет. В предупреждении Binance конкретные уязвимые сборки не перечислены, поэтому считать все перечисленные версии подверженными одной и той же атаке было бы неправильно.
Binance рекомендует установить последнее доступное обновление iOS, избегать подозрительных ссылок и не хранить фотографии закрытых ключей или фраз восстановления в приложении «Фото». Записывать секретные комбинации в «Заметках» компания также не советует. Если преступники уже получили фразу восстановления, обновление телефона не защитит прежний кошелёк. В таком случае необходимо создать новый кошелёк на безопасном устройстве и перевести туда оставшиеся средства.
