SlowMist: не подтверждено, что атака на iPhone Safari привела к краже криптоактивов; влияние на iOS 26.5 остаётся под вопросом.
По данным TechFlow, 25 сентября со ссылкой на Cointelegraph компания SlowMist указала, что независимое подтверждение факта реальной кражи криптоактивов благодаря проанализированному образцу атаки через Safari пока отсутствует. Имеющиеся технические данные преимущественно охватывают версии iOS 18.4–18.6.2, поэтому ранее распространённое заявление о том, что «пострадали все устройства от iOS 13 до iOS 26.5», пока носит предварительный характер.
В ходе анализа SlowMist установила, что вредоносная страница Safari использует исправленную в обновлениях Apple цепочку уязвимостей для попыток доступа к Apple Keychain, файлам приложений и общим данным, где потенциально могут храниться сведения из криптокошельков. Однако наличие функции кражи в коде не гарантирует, что данные были успешно извлечены из всех целевых кошельков.
SlowMist по-прежнему рекомендует пользователям iPhone своевременно устанавливать последние обновления безопасности iOS и воздерживаться от перехода по подозрительным ссылкам.
