На днях стала известна новая волна краж криптовалюты с устройств Apple. Пострадавшие теряют накопления за считанные минуты. Поддержка кошельков разводит руками. Разбираемся, как это работает и почему ваш iPhone может быть не таким безопасным, как обещает реклама.
- Пользовательница лишилась 800 тысяч рублей в криптовалюте за три минуты.
- Злоумышленники используют уязвимости DarkSword и Coruna в iOS.
- Старые модели iPhone уязвимы даже в авиарежиме из-за проблем с BootROM.
- Эксперты советуют не хранить seed-фразы на смартфонах.
Как происходит кража
Реальный случай показывает всю серьезность проблемы. Пользовательница Анастасия лишилась около 800 тысяч рублей в криптовалюте. Она семь лет хранила средства в Trust Wallet. Деньги вывели за три минуты. Со счета исчезли Bitcoin, Ethereum, Tron и Cardano.
В поддержке Trust Wallet ответили дежурной отпиской. Сбоев на их стороне нет. Отменить транзакции невозможно. Компания не хранит ключи пользователей и не видит их IP-адреса. Проблема кроется в самом устройстве. На iPhone жертвы была установлена уязвимая версия iOS. Злоумышленники используют эксплойты с названиями DarkSword и Coruna. Переход по вредоносной ссылке дает хакерам доступ к системному хранилищу ключей. Деньги уходят без вашего ведома и подтверждения.
Миф о безопасном старом iPhone
Многие считают старый смартфон идеальным холодным кошельком для seed-фразы. Это опасное заблуждение. Основатель аппаратного кошелька OneKey Иши Ван предупредил о физических уязвимостях BootROM. Уязвимость checkm8 затрагивает модели от iPhone 4S до iPhone X. Уязвимость usbliter8 бьет по чипам A12 и A13. Это iPhone XS, XR, 11 и SE 2020 года.
Хакер с физическим доступом к такому устройству и специальному USB-оборудованию может нарушить цепочку доверенной загрузки. Пароль и Secure Enclave остаются барьером. Риск компрометации слишком высок. Не стоит играть в русскую рулетку с вашими сбережениями.
Мнение редакции Mr.Android
Мы привыкли думать, что экосистема Apple это непробиваемая крепость. Практика показывает обратное. Ни один софт не застрахован от уязвимости нулевого дня. Если вы храните криптовалюту, следуйте четырем правилам. Никаких seed-фраз в телефоне. Обновляйте iOS сразу после выхода патча. Разделяйте устройства для повседневных задач и крипто-транзакций. Диверсифицируйте риски с помощью аппаратных кошельков.
