28 сентября компания Apple выпустила экстренное обновление для операционных систем iOS и iPadOS, устраняющее критическую уязвимость нулевого дня. Ошибка в фреймворке CoreGraphics позволяла злоумышленникам удаленно выполнять произвольный код на устройствах пользователей после обработки специально созданных вредоносных файлов.

Эксперты по блокчейн-безопасности из компании SlowMist предупредили, что данная уязвимость представляет особую опасность для владельцев цифровых активов. Ранее специалисты зафиксировали серию целенаправленных атак на пользователей iOS, в ходе которых хакеры пытались получить доступ к конфиденциальным данным криптовалютных кошельков. «Для криптопользователей это особенно тревожно, учитывая наблюдаемую нами активность по эксплуатации iOS, нацеленную на конфиденциальные данные кошельков», — отметили в SlowMist.

Незадолго до выпуска патча эксперты обнаружили вредоносное приложение FomoPeek, содержащее эксплойты для обхода встроенной защиты Apple. Программа могла получать расширенные привилегии в системе и извлекать информацию из связки ключей Keychain, где часто хранятся пароли и сид-фразы от криптокошельков других приложений.

Подпишись на MP в MAX