Сооснователь Binance Чанпэн Чжао призывал пользователей iPhone срочно обновить операционные системы из-за угрозы эксплойта DarkSword, способного поставить под удар данные цифровых активов.
По данным исследователя угроз Officer’s Notes, уязвимость позволяет компрометировать информацию на устройстве через вредоносные сайты. Для реализации атаки злоумышленникам не требуется запрашивать подключение к кошельку или подтверждение транзакций со стороны владельца.
Ущерб от уязвимости уже оценивается примерно в $5,57 млн. Сообщается, что вредоносный код распространялся через 18 сайтов. Сам инструмент DarkSword предлагался в сети по цене $30 000, а последней поддерживаемой прошивкой в описании значилась iOS 18.6.2.
Компания Apple уже устранила шесть уязвимостей, которые использовались в данной цепочке эксплойтов. Ранее специалисты фиксировали и другие инциденты безопасности, затрагивающие устройства на iOS, включая проблемы с механизмом рендеринга CoreGraphics и вредоносный код в приложении FomoPeek.
Эксперты напоминают владельцам криптовалютных активов о необходимости сво устанавливать актуальные обновления безопасности на все мобильные устройства.
