Para analis keamanan mendesak pengguna iPhone segera memperbarui sistem operasi iOS mereka setelah ditemukan malware pencuri kripto pada tautan Safari berbahaya dan aplikasi FOMO. Peringatan ini muncul menyusul merebaknya malware bernama DarkSword.
Peringatan SlowMist soal Kerentanan iOS
Chief Information Security Officer SlowMist, Shān Zhang, pada Sabtu lalu mendorong para pengikutnya untuk memperbarui perangkat ke versi terbaru iOS setelah malware DarkSword menyebar. Menurut klaimnya, iPhone dengan versi iOS 13 hingga iOS 26.5 rentan terhadap tautan Safari berbahaya yang memanfaatkan celah memory-corruption pada WebKit dan JavaScriptCore.
Kerentanan tersebut memberi peretas akses ke lapisan JavaScript untuk melakukan pembacaan dan penulisan data. Dari titik itu, peretas dapat melewati pointer authentication code, keluar dari sandbox WebContent, dan meningkatkan hak akses kernel guna memperoleh akses root. Akses tersebut memungkinkan mereka membuat perubahan tanpa izin, termasuk mengeksfiltrasi kunci kripto dan data dompet.
Malware Tersembunyi di Aplikasi Resmi FOMO
SlowMist juga memperingatkan keberadaan malware pencuri kripto pada versi resmi aplikasi FOMO di App Store, yang mungkin diunduh pengguna karena promosi sejumlah key opinion leader kripto. Laporan SlowMist menemukan aplikasi tersebut mengandung malware tersembunyi dengan modul yang berkemampuan serupa dengan eksploit DarkSword, dan dapat berujung pada pencurian seed phrase serta private key. Versi rentan itu aktif antara 9 September hingga 17 September.
Platform perdagangan kripto FOMO membantah aplikasi iOS miliknya telah diretas. Sementara itu, SlowMist menilai memperbarui atau menghapus aplikasi mungkin tidak cukup. Pengguna diminta menganggap seed phrase, private key, dan kredensial sensitif yang relevan telah terekspos.
Dampak bagi Pengguna Dompet Kripto
Temuan ini memperkuat rangkaian peringatan keamanan yang menyasar pengguna iPhone, termasuk peringatan Google bahwa lebih dari 200 juta dompet kripto di perangkat iPhone berisiko. Kombinasi celah pada lapisan peramban dan malware yang tersebar lewat aplikasi resmi menunjukkan bahwa permukaan serangan tidak lagi terbatas pada tautan mencurigakan.
Bagi pengguna, langkah paling awal adalah memperbarui perangkat ke versi iOS terbaru dan meninjau ulang aplikasi yang telah dipasang. Karena SlowMist menilai pembaruan atau penghapusan aplikasi saja belum tentu memadai, pengguna dianjurkan memperlakukan kredensial sensitif mereka sebagai telah bocor dan mengambil langkah pengamanan aset yang diperlukan.
