iPhone теряет крипту через Safari
Владельцы iPhone рискуют потерять криптовалюту после обычного захода на вредоносную страницу — устанавливать приложение, вводить пароль или подтверждать перевод не требуется. Binance предупредила о краже данных через заражённые сайты и призвала срочно обновить iOS на iPhone и iPad. На уязвимых версиях достаточно открыть специально подготовленную страницу: вредоносный код запускается через Safari, использует ошибки в защите системы и тянется к тому, что обычным сайтам недоступно.
Один из инструментов для таких атак — DarkSword. Его разработчики объединили шесть уязвимостей, которые последовательно ломают защиту браузера и самой системы; изученные атаки затрагивали iOS 18.4–18.7. После взлома злоумышленники запускали дополнительные программы и забирали данные с телефона. Позже появилась модификация P7 DarkSword: она вытаскивала информацию из системного хранилища паролей, искала установленные криптокошельки, копировала заметки и фотографии и отправляла файлы на сервер преступников. Устройству можно было удалённо отдавать команды, а следы взлома разработчики старались сократить.
Самое опасное здесь — кража фразы восстановления кошелька. Это 12 или 24 слова, которые владелец получает при создании кошелька; зная комбинацию, преступник восстанавливает доступ на своём устройстве и переводит средства. Пароль приложения и распознавание лица не помогут: исходный смартфон злоумышленнику больше не нужен.
Apple закрыла уязвимости, которые использовал первоначальный DarkSword, а для новых версий выпустила iOS 26.7.2 и iOS 27.2 с другими исправлениями. Подтверждений, что известная цепочка работает на iOS 26.7.1, 27.0.1 или 27.2, нет, и конкретные уязвимые сборки Binance не перечислила — считать все эти версии одинаково подверженными одной атаке было бы неверно. Рекомендации простые: поставить последнее обновление, не открывать подозрительные ссылки и не держать фото закрытых ключей или фразы восстановления в «Фото» и «Заметках». Если фраза уже утекла, обновление не спасёт старый кошелёк — нужен новый на безопасном устройстве и перевод туда оставшихся средств.