.webp)
5 Minuty
Apple rushes to patch image-based zero-click vulnerability putting crypto wallets at risk
Apple wydał pilną aktualizację zabezpieczeń, aby zamknąć lukę zerowego kliknięcia, która mogła pozwolić atakującym na przejęcie iPhone’ów, iPadów i Maców — zagrożenie, które według ekspertów ds. bezpieczeństwa może doprowadzić do natychmiastowych, nieodwracalnych strat posiadaczy kryptowalut. Tracked as CVE-2025-43300, the flaw was found in Apple’s Image I/O framework, which handles image processing across Apple devices.
What the exploit does and why crypto users should care
Według biuletynu Apple specjalnie spreparowany plik graficzny mógł wywołać uszkodzenie pamięci w komponencie Image I/O i umożliwić zdalne wykonanie kodu bez jakiejkolwiek interakcji użytkownika. Oznacza to, że samo otrzymanie obrazu — przez iMessage, Mail lub inną aplikację — może wystarczyć, by atakujący uruchomił dowolny kod na podatnym urządzeniu.
Dla każdego, kto przechowuje klucze prywatne, dane logowania do portfela lub kont wymiany na telefonie lub tablecie, scenariusz ten jest szczególnie niebezpieczny. W przeciwieństwie do tradycyjnych przelewów bankowych transakcje kryptowalutowe są nieodwracalne: jeśli atakujący opróźni portfel lub uzyskają dostęp do konta giełdowego, odzyskanie środków często bywa niemożliwe.
Updates and affected devices
Apple shipped immediate patches as iOS 18.6.2 and iPadOS 18.6.2 and also released updates for macOS Sequoia 15.6.1, Sonoma 14.7.8, and Ventura 13.7.8. The company said the fix covers iPhones starting from the iPhone XS generation through the iPhone 16 range, supported iPads including iPad Pro, iPad Air (3rd gen and later), iPad (6th gen and later), and iPad mini (5th gen and later), plus Macs running the three most recent macOS releases.
Apple wezwał użytkowników do ręcznej instalacji poprawek zamiast oczekiwania na aktualizacje automatyczne, aby zmniejszyć ryzyko potencjalnego wykorzystania luki.
Immediate mitigation steps for crypto users
Specjaliści ds. bezpieczeństwa zalecają, aby wszyscy w ekosystemie kryptowalut niezwłocznie podjęli następujące kroki ostrożności:
- Zainstaluj aktualizacje zabezpieczeń Apple ręcznie na wszystkich iPhone’ach, iPadach i Macach, nad którymi masz kontrole.
- Przenieś klucze prywatne i frazy seed z urządzeń, które mogły zostać naruszone. Rozważ migrację portfeli do portfela sprzętowego (cold storage), takiego jak certyfikowany Ledger lub inne renomowane urządzenie.
- Cofnij uprawnienia aplikacji i ponownie uwierzytelnij krytyczne usługi, takie jak e-mail, chmura i konta giełdowe. Zresetuj hasła i włącz silne, unikalne frazy hasłowe oraz uwierzytelnianie wieloskładnikowe (MFA) tam, gdzie to możliwe.
- Jeśli podejrzewasz kompromitację, dokumentuj nietypowe zachowanie systemu, ale miej świadomość, że logi urządzeń mogą być trudne do zinterpretowania dla osób niebędących specjalistami.
Te kroki zmniejszają ryzyko, że atakujący wykorzystają pojedyncze naruszone urządzenie do uzyskania dostępu do aplikacji portfela, poświadczeń giełd custodialnych lub kopii zapasowych synchronizowanych w chmurze, które mogłyby ujawnić klucze prywatne.
.avif)
Context: growing sophistication of attacks on crypto users
Apple zauważył, że otrzymał zgłoszenia sugerujące, że ta luka mogła być wykorzystywana w ukierunkowanych, wysoce zaawansowanych atakach. Choć firma nie ujawniła, ile osób mogło być celem, analitycy ds. bezpieczeństwa ostrzegają, że gdy luka staje się publiczna, często następuje jej szersze wykorzystywanie.
Pilność tej poprawki przypomina ostatnie kampanie wymierzone przeciwko posiadaczom kryptowalut. W 2024 roku Kaspersky opisał, jak grupa Lazarus z Korei Północnej wykorzystała zero-day w Google Chrome ukryty w fałszywej grze blockchainowej do instalowania spyware i pozyskiwania poświadczeń do portfeli, czasem używając generatywnej AI jako przynęty. Na początku roku Trust Wallet ostrzegał o zero-day w iMessage, który rzekomo był oferowany w dark webie za 2 miliony dolarów — podkreślając, jak cenne dla przestępców są luki zero-click i te w iMessage dla tych, którzy polują na aktywa cyfrowe.
Wider crypto security landscape in 2025
Łatka naprawiająca lukę zero-click pojawia się w czasie eskalacji strat w sektorze kryptowalut w 2025 roku. CertiK odnotował ponad 2,2 miliarda dolarów strat w wyniku hacków i oszustw w pierwszej połowie roku. Duże incydenty zawyżyły sumy — na przykład Bybit doznał naruszenia wartego 1,5 miliarda dolarów, a Cetus Protocol stracił 225 milionów — ale nawet bez tych zdarzeń straty sięgały około 690 milionów. W samym lipcu 17 poważnych naruszeń skutkowało około 142 milionami dolarów strat, co oznacza wzrost o 27,2% w porównaniu z czerwcem.
Głośne incydenty w sierpniu obejmowały zarzuty dot. 48-milionowego exploit’u na tureckiej giełdzie BtcTurk, która zawiesiła wpłaty i wypłaty z gorących portfeli, jednocześnie utrzymując działania fiat. Projekty DeFi i smart-contracty nadal są celami: 8 sierpnia CrediX Finance rzekomo zniknął po eksploitę wartym 4,5 miliona dolarów, który nadużył kontroli nad multisigowym portfelem projektu do emisji niepokrytych tokenów.
Grupy ransomware potęgują obraz zagrożenia. Nowa grupa nazwana Embargo wyprała ponad 34 miliony dolarów w kryptowalutach od kwietnia 2024 roku, rzekomo przebrandowana z nieaktywnej operacji BlackCat i wymierzająca ataki w amerykańskie organizacje ochrony zdrowia, żądając okupów często przekraczających 1 milion dolarów.
Key takeaways for individuals and institutions
- Traktuj bezpieczeństwo urządzeń jako pierwszą linię obrony chroniącą portfele. Nawet zaawansowane zabezpieczenia on-chain mogą zostać obejśte, jeśli klucze prywatne lub frazy odzyskiwania zostaną skompromitowane na podatnym urządzeniu.
- Zawsze instaluj poprawki zabezpieczeń niezwłocznie. Luki zero-click, takie jak CVE-2025-43300, są cenione przez atakujących, ponieważ eliminują potrzebę kroków inżynierii społecznej.
- Preferuj portfele sprzętowe i przechowywanie kluczy offline dla istotnych aktywów. Gdy korzystasz z usług powierniczych, stosuj surową ochronę operacyjną, w tym dedykowane urządzenia, MFA i częstą rotację poświadczeń.
- Monitoruj oficjalne komunikaty dostawców platform (Apple, Google) i stosuj najlepsze praktyki rekomendowane przez renomowane firmy zajmujące się bezpieczeństwem i usługi audytu.
Instalując natychmiast aktualizacje Apple i przeglądając praktyki przechowywania portfeli, użytkownicy i organizacje zajmujące się kryptowalutami mogą zmniejszyć ekspozycję na spyware na urządzeniach i inne zaawansowane zagrożenia, które dążą do nieodwracalnej kradzieży aktywów.
Źródło: cryptonews
Komentarze