Apple выпустила экстренное обновление безопасности, закрывающее уязвимость Zero Click, которая позволяла хакерам взломать iPhone, iPad и Mac. Эта уязвимость вызывает серьёзную тревогу у владельцев криптовалют, использующих устройства Apple для защиты своих кошельков.
В информационном бюллетене, опубликованном поздно вечером в среду, Apple подтвердила, что ошибка, обозначенная как CVE-2025-43300, была обнаружена во фреймворке Image I/O, который обрабатывает файлы изображений на разных устройствах.
В компании предупредили, что вредоносное изображение может вызвать повреждение памяти, что позволит злоумышленникам выполнить произвольный код на целевом устройстве без взаимодействия с пользователем.
Обновление было выпущено для iOS 18.6.2 и iPadOS 18.6.2, а также для macOS Sequoia 15.6.1, Sonoma 14.7.8 и Ventura 13.7.8. Apple призвала пользователей не дожидаться автоматического обновления и установить исправление вручную, чтобы предотвратить возможную атаку.
Эксперты по кибербезопасности предупредили, что эта уязвимость особенно опасна для тех, кто работает в сфере криптовалют. В отличие от традиционных финансов, где иногда можно вернуть украденные средства, криптовалютные транзакции необратимы.
Если злоумышленники получат доступ к приложениям кошелька или биржевым учётным данным, хранящимся на скомпрометированном устройстве, средства могут быть мгновенно украдены. Эксперты отметили, что даже прикреплённого изображения, полученного через iMessage, достаточно для взлома устройства.
В Apple заявили, что обновления охватывают все iPhone, начиная с поколения iPhone XS, включая последнюю серию iPhone 16. Поддерживаемые iPad включают iPad Pro, iPad Air (третьего поколения и новее), iPad (шестого поколения и новее) и iPad mini (пятого поколения и новее). Пользователи Mac с тремя последними версиями macOS также защищены.
В Apple не раскрыли количество пользователей, которые могли подвергнуться атаке, и не будут комментировать активные угрозы до тех пор, пока не будут выпущены исправления.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
