FomoPeek pentru iOS a folosit un exploit de kernel pentru a fura chei de portofel cripto

O aplicație de iPhone pentru urmărirea portofelelor, numită FomoPeek, conținea cod ascuns care putea evada din sandbox-ul aplicațiilor Apple și fura chei private, fraze de recuperare și date de autentificare, potrivit firmei de securitate blockchain SlowMist și echipei de securitate OKX. Binance i-a avertizat între timp pe utilizatorii de iPhone și iPad să elimine aplicația.

Ce s-a descoperit

FomoPeek se prezenta ca un instrument doar pentru citire, destinat urmăririi mișcărilor portofelelor mari de tip „whale” pe Ethereum, Solana și Tron. Analiza SlowMist a versiunilor 1.1 și 1.2 a descoperit două module fără legătură cu scopul declarat, dintre care unul conținea un framework de exploatare a kernel-ului iOS, cu mai multe metode pentru exploatarea diferitelor modele de iPhone și versiuni de iOS, acoperind de la iOS 12 până la ramura 26.x. Acolo unde exploatarea reușea, aplicația putea evada din sandbox, decripta datele din Keychain și extrage chei private, fraze de recuperare, date de autentificare și fișiere aparținând altor aplicații. Anchetatorii au descoperit că respectivul cod se conecta activ la servere la distanță, nu era inactiv.

Cum s-a răspândit

În loc să fie promovată prin publicitate în App Store, FomoPeek s-a răspândit prin influenceri cripto, comunități de Telegram și Discord și un sistem de recompense bazat pe coduri de invitație. Framework-urile problematice au fost eliminate în versiunea 1.3, lansată pe 17 septembrie 2026, după dezvăluiri.

Ce ar trebui să le spună utilizatorilor echipele de suport MSP

• Verificați aplicațiile instalate pentru FomoPeek sau orice aplicație nerecunoscută și ștergeți-o imediat.
• Nu o reinstalați, nici după actualizare; tratați ca suspect orice dispozitiv pe care a fost instalată vreodată.
• Actualizați iOS la versiunea curentă; patch-urile periodice ale Apple remediază erorile exploatate din sistem.
• Dacă dispozitivul a conținut chei de portofel sau fraze de recuperare, creați un portofel nou pe un dispozitiv separat și curat și mutați fondurile, de preferință într-un portofel hardware.
• Escalați orice fraudă legată de cont sau din magazinul de aplicații către exchange-ul sau furnizorul de portofel al utilizatorului.

Pentru flotele care gestionează iPhone-uri în numele clienților, aceasta este o reamintire să mențineți inventarele de dispozitive mobile suficient de actualizate pentru a putea trimite rapid o recomandare de eliminare a aplicației atunci când apare un risc numit ca acesta.

Surse: crypto.news, CCN.