Уязвимость в iOS 18 позволяет красть криптовалюту при открытии страницы в Safari

Исследователи описали уязвимость в духе DarkSword, которая может затронуть iPhone на iOS 18.4–18.7: по их оценке, злоумышленнику достаточно, чтобы жертва открыла вредоносную страницу в Safari. Для атаки не нужно скачивать файлы или подтверждать какие-либо действия.

Яркий пример, 15 октября у Марии Дорвей (Maria Dorvey) с iPhone 15 на iOS 18 похитили криптовалюту. После перехода по рекламному баннеру на незнакомый сайт с её Tron-кошелька списали 16 428 USDT, а через 12 секунд вывели TRX. Одновременно опустели кошельки Марии в сети TON, средства исчезли сразу из трёх приложений, в которых использовались разные сид-фразы.

Эксплойт может не только получить доступ к кошелькам, но и перехватить сид-фразы. После этого злоумышленник подписывает переводы уже на своём устройстве. За 18 дней наблюдения — с 10 по 28 октября — через девять общих транзитных кошельков сети прошло 5,57 миллиона USDT. Пострадавшие потеряли из-за уязвимости более 5,5 миллиона долларов (около 450 миллионов рублей). Apple рекомендует установить последнюю версию iOS, чтобы защитить свои финансы.

Подводя итог случившемуся, Мария оставила резкую фразу о цене перехода по ссылке:

Насколько, по-вашему, опасна уязвимость, если для возможного заражения iPhone достаточно открыть страницу в Safari?