Felfokozott figyelmet érdemel a FomoPeek-ügy, amely rávilágított arra, hogy a mobilalkalmazások látszólagos „csak megfigyelés” szerepe könnyen átválthat tényleges kártevő működésre. A biztonsági kutatások — köztük a SlowMist és az OKX csapata által közölt eredmények — szerint a FomoPeek 1.1 és 1.2 verziói olyan iOS-kernel exploit keretrendszert tartalmaztak, amely nyolc különböző támadási módszerre támaszkodva képes volt kiválasztani az eszközmodell és az iOS verzió alapján a működő technikát. A kutatások szerint a keretrendszer által kimondottan érintett verziók iOS 12.0–18.7.2 és iOS 26.0–26.1 voltak, és az aktív támadás képes volt kijutni az alkalmazás sandboxból, feltörni a Keychain adattitkosítását, majd más alkalmazások fájljaihoz, jelszavaihoz, csevegés‑ és fájladataihoz hozzáférni.
A vizsgálatok azt is megállapították, hogy a kártékony komponensek nem passzív rejtett modulok voltak, hanem a telefonról távoli szerverekhez csatlakozva parancsokat fogadtak és valós idejű utasítások alapján működtek. A történet további fontos részlete, hogy az 1.0 verzióban ezek a modulok nem voltak jelen; az 1.1 build 105-ba kerültek be szeptember 9-én, az 1.2 build 110 megtartotta őket szeptember 12-i kiadáskor, míg az 1.3 build 111 szeptember 17-én eltávolította a két kártékony keretrendszert, mindez az Apple hivatalos App Store‑ból terjesztett csomagokban történt.
Piaci szereplők és közösségi csatornák reakciójaként Binance, SlowMist és OKX is javasolta az érintett felhasználóknak, hogy távolítsák el az alkalmazást, ne telepítsék újra, frissítsék az operációs rendszert a lehető legújabb verzióra, és készítsenek új tárcákat kizárólag olyan eszközön, amelyen soha nem futott FomoPeek. A biztonsági ajánlások hangsúlyozzák: ha a kódrész aktív volt, bármely az érintett eszközön generált privát kulcs vagy seed szó kompromittáltnak tekintendő, ezért azonnali átutalás és kulcsgenerálás „tiszta” eszközön szükséges. Emellett a kutatások és korábbi esetek kontextusában érdemes felidézni, hogy a mobil eszközöket célzó kampányok nem újkeletűek: a SlowMist korábban a BOM-mal kapcsolatban több mint 13 000 ellopott tárcát és körülbelül 1,82 millió dollár körüli kárt dokumentált; más kampányok, mint a SparkKitty és a SparkCat, valamint hamis Ledger és Wasabi klónok is a hivatalos áruházakból kerültek fel, egyes ügyekben nagyobb összegű lopásokkal (például a hamis Ledger‑esetben közel 9,3 millió dollárra hivatkozott jelentés, és egy művésznél 5,9 BTC elvesztése kapcsán is dokumentált kompromittálás).
A FomoPeek‑eset üzenete: a „könnyű” és hasznosnak tűnő alkalmazások mögött is rejtőzhetnek magas szintű exploit keretrendszerek, a közösségi ajánlások és KOL‑támogatások nem helyettesítik a technikai auditot, és a védekezés lényege a privát kulcsok fizikai és rendszerszintű izolálása. A javasolt gyakorlati lépések a rendszerfrissítés, az alkalmazás eltávolítása, a kulcsok újbóli létrehozása tiszta eszközön, valamint a gyanús tranzakciók észlelése esetén az érintett eszköz és bizonyítékok megőrzése, mielőtt ügyfélszolgálathoz fordulnánk.
Safari nulladik napi veszély kiterjedése
Két új jelentés rávilágít, hogy a böngészőalapú támadások újabb iOS‑verziók felé terjeszthették hatókörüket: SlowMist közlése szerint egy aktív, teljes láncú Safari/WebKit‑sebezhetőség képes lehet iOS 13–26.5 rendszeren privát kulcsokat és helyreállító kifejezéseket kiszivárogtatni, miközben a Darksword kampányról a biztonsági cég arra figyelmeztet, hogy a kihasználási lánc adaptálódott az iOS 26.5‑höz. A beszámolatok részletezik a kihasználás menetét: JavaScriptCore/WebKit memóriahibán át történő kezdeti behatolás, Pointer Authentication kikerülése és végül kernel‑szintű hozzáférés, amely elérheti az iOS Keychain tartalmát. Ledger CTO‑ja nyomatékosította a frissítési és óvatossági ajánlásokat, SlowMist CISO‑ja pedig a Safari‑linkek megnyitásának kockázatára hívta fel a figyelmet.
A Darksword kapcsán a hírek kiegészítik, hogy Google korábban iOS 18.4–18.7 támogatottságot dokumentált, és egy konkrét javítást (CVE‑2025‑43529) is említette az érintett JavaScriptCore‑hibára; a mostani figyelmeztetés azonban azt sugallja, hogy a kihasználási lánc módosításával elérheti a 26.5‑ös kiadást, bár ezt Apple vagy Google hivatalosan még nem erősítette meg. Ugyancsak friss információ, hogy amerikai felperesek egy korábbi fake‑wallet ügyben mintegy 1,835,000 USD összegű Bitcoin‑veszteséget említenek, és egy másik hamis Ledger‑alkalmazatot legalább 9,5 millió USD ellopott összeggel hoztak összefüggésbe. A gyakorlat számára a konklúzió változatlan: frissítsenek operációs rendszert, kerüljék az ismeretlen linkeket, és gyanú esetén generáljanak új kulcsokat tiszta eszközön; a jelentések azonban most kiterjesztett céltartományt és konkrét pénzügyi esetösszegeket adnak hozzá a korábbi képhez.