В новостях для инвесторов в криптовалюты вновь всплыла сложная цепочка атак, нацеленная на пользователей iPhone. Исследователи безопасности обнаружили, что многоступенчатая цепочка атак, получившая название «DarkSword», работающая через Safari, может привести к полному контролю над устройством iPhone, позволяя злоумышленникам получить доступ к конфиденциальным данным, включая криптовалютные кошельки.
Согласно исследованию, опубликованному в марте группой Google Threat Intelligence Group (GTIG), DarkSword использует множество уязвимостей iOS в цепочке, начиная с уязвимостей, связанных с повреждением памяти в JavaScriptCore Safari. Атака может начаться, когда целевой пользователь посещает вредоносный или скомпрометированный веб-сайт через Safari. Это позволяет обойти защиту Pointer Authentication Codes (PAC), выйти из песочницы WebContent в Safari и в конечном итоге получить привилегии на уровне ядра.
Исследователи отмечают, что в случае успеха DarkSword злоумышленники могут получить широкий доступ к устройству. Исследование Lookout показывает, что после атаки учетные данные пользователей и конфиденциальная информация, связанная с криптовалютными кошельками, могут быть быстро извлечены из устройства. Это представляет значительный риск, особенно для пользователей криптовалют, которые хранят закрытые ключи или фразы восстановления на своих телефонах.
Первые подтвержденные версии DarkSword были обнаружены на устройствах под управлением iOS 18.4–18.7. GTIG заявила, что в цепочке атак использовалось шесть различных уязвимостей, и все эти уязвимости были исправлены Apple, начиная с iOS 26.3. Исследователи также установили, что DarkSword использовался против целей в Турции, Саудовской Аравии, Малайзии и Украине, начиная с ноября 2025 года.
Однако недавние заявления о том, что атака работает на всех версиях iOS от iOS 13 до iOS 26.5, или что самые последние версии iOS от Apple также уязвимы для той же цепочки атак, пока не были независимо подтверждены. Поэтому такой широкий диапазон версий не следует рассматривать как окончательное заключение о безопасности.
Компания Apple продолжает выпускать обновления безопасности для iOS. 14 сентября 2026 года компания выпустила iOS 26.7, а последние обновления iOS также включали исправления многочисленных уязвимостей, затрагивающих WebKit, ядро и другие компоненты системы.
Исследователи в области безопасности рекомендуют пользователям, особенно тем, кто использует криптовалютные кошельки на своих телефонах, обновить свои iPhone и iPad до последней версии iOS. Для устройств, которые невозможно обновить или которые подвержены высокому риску, GTIG также рекомендует включить функцию «Режим блокировки» от Apple в качестве дополнительной меры безопасности. Кроме того, важно, чтобы пользователи не открывали ненадежные ссылки, полученные через сообщения, электронную почту или социальные сети, в Safari, а также не хранили в открытом доступе на своих телефонах важную информацию, такую как закрытые ключи или мнемонические фразы.
*Это не инвестиционная рекомендация.
news.bitcoin.com
forklog.com
cryptopolitan.com + 1 больше