Компания SlowMist не подтвердила случаи кражи криптовалюты в результате атаки на браузер Safari на iPhone, несмотря на недавние предупреждения для пользователей.
В ходе расследования SlowMist не обнаружила подтвержденных случаев кражи криптовалюты, связанных с атакой на Safari, несмотря на сообщения о возможных угрозах для пользователей iPhone. В этом контексте компания призывает пользователей обновить свои устройства.
Анализируемая версия Safari нацелена на iOS 18.4–18.6.2, используя ранее исправленные уязвимости. Эффективность атаки на iOS 26.5 пока не подтверждена, что делает диапазон от iOS 13 до 26.5 предварительным.
Несколько отчетов на этой неделе призвали пользователей iPhone немедленно обновить свои устройства, указывая на возможность компрометации приватных ключей и seed-фраз через вредоносные страницы Safari.
SlowMist отметила, что не может подтвердить наличие конкретной жертвы, скомпрометированной в результате анализа образца атаки Safari. На данный момент у компании есть только предварительные данные о возможных уязвимостях.
Атака на Safari использует техники, ранее раскрытые в цепочке эксплойтов DarkSword, которая была известна с ноября 2025 года. SlowMist впервые зафиксировала соответствующую активность в начале мая.
Вредоносная страница, связанная с атакой, загружала эксплойт-код при открытии на iPhone с использованием Safari, не требуя дополнительных действий от пользователя. Уязвимости, использованные в этой цепочке, уже были раскрыты и исправлены Apple.
SlowMist обнаружила, что анализируемый образец Safari включает компонент, предназначенный для доступа к Keychain Apple, что может привести к раскрытию информации, хранящейся в приложениях для криптовалютных кошельков.
Несмотря на отсутствие подтвержденных случаев кражи, SlowMist рекомендует пользователям iPhone установить последние обновления безопасности и избегать подозрительных ссылок. Для пользователей, не имеющих возможности обновить систему, предлагается рассмотреть режим блокировки Apple как дополнительную защиту.
Источники
- Источник статьи: Cointelegraph
- Источник изображения: Cointelegraph
Материал носит информационный характер и не является инвестиционной рекомендацией.