CZ закликає користувачів iPhone оновити iOS на тлі занепокоєння безпекою криптогаманців через DarkSword

Попередження CZ ставить оновлення пристроїв у центр уваги щодо безпеки криптогаманців

Співзасновник Binance Чанпен Чжао, широко відомий як CZ, у дописі на X від 6 листопада закликав користувачів iPhone встановити останні оновлення iOS. Особливу увагу він звернув на тих, хто давно не оновлював свої пристрої. Це повідомлення з’явилося після новин про DarkSword — експлойт, який, за твердженнями, використовує шкідливі вебсайти, відкриті у Safari, щоб отримати доступ до інформації на iPhone. У цій ситуації безпека пристрою, на якому зберігаються дані криптогаманця, важлива не менше, ніж безпека самого застосунку-гаманця.

CZ також звернув увагу на важливу відмінність, яку легко не помітити: оновлення застосунку криптогаманця не оновлює операційну систему телефона. У своєму повідомленні він наголосив, що самостійне зберігання криптовалюти передбачає відповідальність користувачів не лише за керування криптогаманцем, а й за обслуговування пристрою. У цьому описаному випадку ця відмінність має значення, адже ймовірний шлях проникнення в телефон — це заражений вебсайт, а не вразливість, для використання якої неодмінно потрібно взаємодіяти із застосунком-гаманцем.

Повідомляється, що людина може розкрити конфіденційну інформацію, просто відвідавши заражений сайт, без підключення гаманця, підписання транзакції чи надання дозволу. Користувач криптовалют, який обговорював цю загрозу, назвав файли гаманців і фрази відновлення, збережені на пристрої, потенційними цілями. Це пояснює, чому повідомлення привернуло увагу користувачів, які самостійно зберігають свої активи: інформація, що може допомогти отримати контроль над гаманцем, може бути під загрозою, навіть якщо користувач не ініціює криптовалютну транзакцію.

Що повідомили дослідники про DarkSword

Заяви щодо DarkSword не обмежуються можливим способом проникнення. Дослідник загроз Officer’s Notes повідомив, що через цю вразливість уже викрали криптовалюти приблизно на 5,57 мільйона доларів. Також стверджувалося, що до розповсюдження шкідливого коду були причетні понад 18 вебсайтів. Ці цифри наведені дослідником і не підтверджені незалежно в наданих матеріалах, тож вони відображають заявлений масштаб події й мають сприйматися з урахуванням цього джерела.

Officer’s Notes також повідомив, що DarkSword пропонували до продажу онлайн за 30 000 доларів, а продавець зазначав iOS 18.6.2 як найновішу версію прошивки, яку підтримує інструмент. Дослідник також сказав, що знайшов заглушки для iOS 26 і 27. Це спостереження може свідчити про підготовку до можливих майбутніх експлойтів, але самі лише заглушки не підтверджують наявності робочих атак для цих версій. У повідомленні їх подано як можливу ознаку запланованої розробки, а не як доказ наявних можливостей.

Дослідник заявив, що Apple вже усунула всі шість вразливостей, використаних у відомому ланцюжку експлойтів. Це важливе уточнення до попереджень: не стверджується, що весь цей ланцюжок і досі повністю не виправлений. Водночас у нотатках Officer’s Notes зазначалося, що деякі частини старішої версії все ще можна повторно використати, а також повідомлялося про виявлення її варіанта з функцією, призначеною для гаманця imToken. У наявному описі не уточнюються умови, за яких цей код залишається придатним до використання, і не перелічуються всі пристрої, яких це стосується.

Попередні інциденти з iPhone свідчать про вразливість

Отже, у повідомленнях ідеться про два пов’язані, але різні питання: чи встановлено на телефоні виправлення для вразливостей із відомого ланцюжка та чи можна й надалі пристосувати для повторного використання старіший код, орієнтований на гаманці. За словами дослідника, виправлення Apple усувають вразливості, виявлені в цьому ланцюжку, тоді як твердження про компоненти, придатні до повторного використання, стосується коду зі старішої версії. Джерело не підтверджує, що всі iPhone залишаються вразливими, і не надає повного переліку пристроїв чи версій програмного забезпечення, яким загрожує небезпека.

Для людей, які зберігають фрази відновлення або файли гаманця на телефоні, описаний шлях без підтвердження змінює звичне уявлення про безпеку транзакцій. Користувач може очікувати запиту на підключення гаманця або підпис перед тим, як активи опиняться під загрозою, але в повідомленні йдеться, що після відвідування скомпрометованого сайту мішенню можуть стати конфіденційні дані. Це не означає, що кожне відвідування призводить до крадіжки; радше підкреслює, що безпека пристрою та вебперегляду може бути важливою поряд із захистом, вбудованим у програмне забезпечення гаманця.

DarkSword — не єдина проблема безпеки iPhone, про яку йдеться в джерелі у зв’язку з криптовалютами. Окрема вразливість у рушії двовимірного рендерингу CoreGraphics від Apple могла дозволити запуск шкідливого коду під час обробки пристроєм спеціально створеного файла. Apple усунула цю проблему оновленнями, які в повідомленні позначено як iOS 26.7.1 та iPadOS 26.7.1, наприкінці вересня. У матеріалі технічно не пов’язують той інцидент із DarkSword; його згадано як ще один приклад повідомлень про вразливість на рівні пристрою.

Що відомо — і що досі залишається нез’ясованим

За наданою інформацією, Apple визнала, що вразливість CoreGraphics могли використовувати у надзвичайно складних атаках проти окремих людей. У той час SlowMist закликала користувачів криптовалют оновити пристрої та уникати підозрілих посилань і завантажень. Ця історія пояснює, чому CZ нині наголошує на важливості оновлень операційної системи, але не свідчить про те, що попередня вразливість і DarkSword — це один і той самий експлойт. Ці інциденти подано як окремі випадки порушення безпеки, пов’язані спільною загрозою для конфіденційної інформації.

Ще один випадок стосувався застосунку FomoPeek. За повідомленнями, фахівці з безпеки SlowMist і OKX виявили в застосунку шкідливий код, який міг використовувати вразливості iOS і отримувати доступ до конфіденційної інформації, до якої FomoPeek зазвичай не мав дозволу. У наданому звіті немає подробиць про кількість постраждалих користувачів, збитки чи час викрадення даних. Тут цей випадок важливий лише в тому, що встановлені застосунки, як і вебсайти та вразливості операційних систем, також описувалися як можливий шлях до інформації поза межами очікуваного доступу.

У розповіді про DarkSword залишаються нез’ясованими кілька деталей: повний масштаб ураження пристроїв, спосіб перевірки повідомлень про викрадення даних і те, чи може виявлений старіший код на практиці працювати із сучасним програмним забезпеченням. У звіті сказано, що шість уразливостей у відомому ланцюжку атак уже виправлено, однак ширші питання залишаються відкритими. Рекомендація CZ в умовах цієї невизначеності чітка — оновлювати iOS, — водночас у джерелі немає підстав стверджувати, що це стосується кожного користувача iPhone або що саме оновлення вирішує всі питання безпеки гаманців.

Джерело: CryptoPotato