Changpeng Zhao, beter bekend als CZ, roept iPhone- en iPad-gebruikers vandaag op om hun besturingssysteem actueel te houden. De oprichter van cryptobeurs Binance deelt daarmee een waarschuwing over DarkSword, een aanval die via misleidende websites gevoelige gegevens van Apple-apparaten kan buitmaken. Er is geen bewijs dat een volledig bijgewerkte iPhone kwetsbaar is.
CZ brengt waarschuwing opnieuw onder de aandacht
CZ schrijft donderdag op X: “Houd je iOS up to date.” Hij deelt daarbij een waarschuwing van beveiligingsbedrijf SlowMist van 24 oktober. De timing van zijn bericht is nieuw, maar DarkSword zelf werd eerder dit jaar al ontdekt.
De oproep volgt een week na de recordhack bij Binance. Daarbij werd voor miljarden euro’s aan crypto buitgemaakt. Voor zover bekend bestaat er geen technisch verband tussen die aanval op de beurs en DarkSword, dat iPhones via schadelijke websites probeert binnen te dringen.
SlowMist zegt meer dan 1.500 websites te hebben gevonden die met de aanval in verband staan. De pagina’s doen zich onder meer voor als Binance, OKX, cryptowallets, webwinkels en games. Zo proberen aanvallers iPhone-gebruikers naar een schadelijke website te lokken.
Op een kwetsbaar toestel kan DarkSword volgens de onderzoekers uit de afgeschermde omgeving van de browser breken. Daarna kunnen gegevens uit Apples Sleutelhanger, Notities en lokaal opgeslagen walletbestanden worden uitgelezen. Daar kunnen wachtwoorden en privésleutels tussen zitten waarmee criminelen toegang tot crypto proberen te krijgen.
Bekende lekken zijn al gedicht
Google beschreef DarkSword in maart als een keten van zes kwetsbaarheden. De onderzochte versie werkte tegen iOS 18.4 tot en met 18.7. Volgens Google waren alle gebruikte lekken uiterlijk met iOS 26.3 verholpen.
Apple bracht daarnaast iOS 18.7.7 uit voor apparaten die op de oudere iOS 18-lijn blijven. Het bedrijf noemt daarbij expliciet bescherming tegen DarkSword-aanvallen via websites. De waarschuwing van CZ betekent dus niet dat de nieuwste iOS-versie opnieuw is gekraakt.
De nieuwe aandacht van CZ maakt het veiligheidsadvies opnieuw actueel: installeer via Instellingen > Algemeen > Software-update de nieuwste versie die Apple voor het toestel aanbiedt.