Waarschuwing: Safari lek kan crypto sleutels op iPhone blootleggen

Beveiligingsonderzoekers slaan alarm over een mogelijk ernstig lek in Safari op de iPhone. Via een zogenoemde zero-day exploit zouden aanvallers toegang kunnen krijgen tot gevoelige gegevens op het apparaat, waaronder privésleutels en herstelzinnen van crypto wallets. Het lek treft naar verluidt een breed scala aan iOS versies en roept vragen op over de veiligheid van crypto gegevens die op Apple apparaten worden bewaard.

In het kort:

• Een potentieel Safari lek kan privésleutels, herstelzinnen en andere gevoelige data op iPhones blootleggen.
• Het gaat om een exploit keten die via Safari toegang tot het systeem kan verschaffen, tot op kernelniveau.
• Gebruikers krijgen het advies om iOS direct bij te werken en geen onbetrouwbare links te openen in Safari.

Exploit kan doorstoten tot kernelniveau

Volgens beveiligingsonderzoekers gaat het om een aanvalsketen die begint bij een kwetsbaarheid in WebKit, de browserengine achter Safari, en in JavaScriptCore. Door geheugen te beschadigen kunnen aanvallers vervolgens de sandbox van de browser omzeilen en uiteindelijk toegang krijgen op kernelniveau, het diepste niveau van het besturingssysteem.

Dat maakt het lek extra gevaarlijk. Zodra een aanvaller op dat niveau toegang heeft, zijn vrijwel alle gegevens op het apparaat in potentie bereikbaar, inclusief wat is opgeslagen in Apples Keychain, de beveiligde opslagplek voor wachtwoorden en andere gevoelige informatie.

Breed scala aan iOS versies mogelijk getroffen

De waarschuwing zou betrekking hebben op iOS versies 13 tot en met 26.5. Of het volledige bereik daadwerkelijk kwetsbaar is, is nog niet onafhankelijk bevestigd. Coinbureau roept iPhone gebruikers op om de meest recente iOS update zo snel mogelijk te installeren.

Wie crypto wallet gegevens op zijn of haar iPhone bewaart, doet er verstandig aan om voorlopig geen onbekende of onbetrouwbare links via Safari te openen. De kwestie laat zien dat ook Apple apparaten, die doorgaans als veilig gelden, kwetsbaar kunnen zijn voor gerichte aanvallen. Eerder schreven we al over hoe privacy een onderschat risico blijft binnen de crypto wereld.