Критична прогалина в застарілих iOS дозволяє викрадати криптовалюту через Safari: як захиститися

Користувачі смартфонів від Apple, які ігнорують встановлення свіжих системних оновлень, опинилися під загрозою втрати своїх цифрових заощаджень. Для здійснення атаки кіберзлочинцям достатньо заманити жертву на шкідливу вебсторінку в браузері Safari.

У чому полягає схема атаки

Головна небезпека полягає у відсутності будь-яких звичних для користувача сигналів тривоги. На відміну від класичних фішингових схем, хакерам не потрібно змушувати людину вводити секретну seed-фразу, під'єднувати криптогаманець до сторонніх сервісів чи підтверджувати транзакцію кнопкою підпису. Несанкціонований доступ до даних відбувається автоматично під час завантаження зараженого сайту на пристрої з вразливою версією iOS.

Реакція індустрії та захист

На цю проблему знову звернув увагу засновник біржі Binance Чанпен Чжао, відомий як CZ. Він окремо підкреслив, що оновлення безпосередньо застосунків криптогаманців не розв'язує проблему, оскільки системна прогалина міститься в самій операційній системі від Apple.

Єдиним надійним методом протидії загрозі залишається негайне встановлення актуальної версії iOS через налаштування iPhone.