Фейковый предзаказ iPhone Duo взламывает iPhone на iOS 18 при открытии страницы

iPhone Duo ещё не продаётся, а в интернете уже крутится реклама с предзаказом и скидкой $500. Это ловушка: аналитики Malwarebytes выяснили, что поддельная страница запускает против iPhone утёкший набор эксплойтов DarkSword. Заражение начинается в момент открытия страницы. Скачивать что-либо, нажимать кнопки или заполнять форму не нужно.

Реальные предзаказы Apple откроет только 16 октября. Любая страница, которая принимает заказ раньше, — подделка.

Что делает DarkSword

Атака рассчитана на iPhone с iOS от 18.4 до 18.6.2. Если эксплойт срабатывает, он пытается вытянуть сохранённые пароли, заметки и данные криптокошельков. На iPad и Mac этот код, судя по отчёту, не работает. Apple уже закрыла уязвимость обновлениями, так что защищён тот, кто обновился. На iOS 27 атака бессильна.

Сама страница сделана аккуратно: логотипы Apple, фирменный шрифт, копирайт, текст без опечаток. Выдают её детали. Ссылки на политику конфиденциальности и условия никуда не ведут. В форме предлагают цвет «Natural titanium», хотя Duo выйдет только в Start White и Night Sky. Размеры экрана указаны 6,3 и 6,9 дюйма — это диагонали iPhone 18 Pro и Pro Max, а у Duo один размер: складной экран 7,6 дюйма и внешний 5,4 дюйма.

Если заполнить форму, ваши имя, адрес и контакты уйдут мошенникам. Их потом продают или используют для новых атак, и перезагрузка телефона тут не поможет.

Как защититься

Первое — обновить iPhone до актуальной версии iOS. Уязвимость действует только на отдельные сборки iOS 18, поэтому обновление по инструкции Apple закрывает дыру полностью. Не откладывайте уведомления об апдейтах: системные патчи вроде этого приходят именно так. Про свежее исправление безопасности мы писали в новости про iOS 26.7.1.

Второе — осторожно относиться к рекламе и ссылкам. Apple почти никогда не снижает цену на новинку в первые недели. Скидки на предзаказ в виде денег — верный признак обмана. Реальные акции у ритейлеров выглядят иначе: повышенная оценка вашего старого телефона при trade-in или выгодный тариф у оператора. Заказывайте только в Apple Store, у крупных магазинов и у операторов связи.

Третье — включить встроенную защиту от обмана. Где она лежит в iOS 27, мы разбирали в статье «Защита iPhone от мошенников в iOS 27».

Если вы уже открыли такую страницу

Malwarebytes советует обновить телефон и перезагрузить его: после перезапуска эксплойт данные больше не крадёт. Но что успело уйти до этого, неизвестно, поэтому действуйте так:

• Пароли. Смените те, что хранились в браузере или связке ключей. Функция автоматической смены после утечек появилась в iOS 27, но для уже случившегося инцидента всё придётся делать вручную.
• Криптокошелёк. Создайте новый с другой секретной фразой и переведите средства туда. Старый считайте скомпрометированным.
• Заметки. Проверьте, не лежат ли в них коды, фразы восстановления или фото документов, и перенесите такое в менеджер паролей.

Подробности атаки есть в отчёте Malwarebytes. Пока предзаказы закрыты, любое предложение «купить Duo сейчас» можно смело пропускать.