Фейкове передзамовлення iPhone Duo зламує iPhone просто через сторінку

Передзамовлення складного iPhone Duo відкриються лише 16 жовтня, але реклама з «передзамовленням» уже ходить мережею. Це пастка. Фахівці Malwarebytes з'ясували: фальшива сторінка запускає викрадений ланцюжок експлойтів DarkSword, і для зараження досить просто відкрити її в браузері.

Ні завантажувати файли, ні заповнювати форму не треба. Експлойт націлений на iPhone з iOS від 18.4 до 18.6.2 і намагається витягти збережені паролі, нотатки та дані криптогаманців. На iPad і Mac цей код, схоже, не діє.

Як виглядає пастка

Сторінка зроблена акуратно: логотипи Apple, правильний шрифт, копірайт, жодних помилок у тексті. Приманка — знижка 500 доларів на модель, яка коштує від 2000. Форма окремо збирає ваші особисті дані, а їх шахраї продадуть або використають для нових атак.

Видати підробку можна за дрібницями. Посилання на політику конфіденційності та умови нікуди не ведуть. У формі згадано колір «Natural titanium», хоча Duo продається лише в Start White і Night Sky. Ще там розміри 6,3 і 6,9 дюйма, а це екрани iPhone 18 Pro та Pro Max. Справжній Duo має один розмір: 7,6 дюйма всередині й 5,4 дюйма на зовнішньому екрані.

Коли ви помітили ці ознаки, експлойт уже міг спрацювати. Тому розраховувати на уважність не варто, надійніше оновити систему.

Що зробити зараз

Apple уже закрила цю діру, тож найпростіший захист — свіжа iOS. Відкрийте «Параметри → Загальні → Оновлення ПЗ» і встановіть iOS 27, якщо ваш iPhone її підтримує. Не відкладайте сповіщення про оновлення: вони приходять не для набридання.

Передзамовлення робіть лише на сайті Apple або в авторизованих продавців, а не за посиланням із реклами. Заодно увімкніть захист від шахраїв, про який ми писали: де його ввімкнути в iOS 27. Деталі історії розбирає Tom's Guide.

Якщо ви вже відкривали таку сторінку на iPhone з iOS 18.4–18.6.2, оновіть систему й змініть паролі від важливих акаунтів.