Apple åtgärdar nollklickssårbarheter som hotar kryptoplånböcker

Den 25 augusti 2025 utfärdade Apple en brådskande säkerhetsuppdatering för att mildra en kritisk zero-click-sårbarhet (CVE-2025-43300) i dess Image I/O-ramverk. Felet möjliggjorde bearbetning av manipulerade bildfiler som kunde orsaka utanför-gräns-minnesskrivningar och godtycklig kodexekvering utan användarinteraktion. Denna typ av exploatering, ofta klassificerad som zero-click, är särskilt farlig för kryptovalutainnehavare eftersom den kan användas för att kompromettera plånboksappar och få tillgång till privata nycklar lagrade på enheten.

Apples rådgivning noterade att det finns bevis för att sårbarheten utnyttjats i sofistikerade verkliga attacker mot högvärdiga mål. Drabbade plattformar inkluderar iOS 18.6.2, iPadOS 18.6.2 och 17.7.10, macOS Sequoia 15.6.1, Sonoma 14.7.8 och Ventura 13.7.8. Företaget förbättrade gränskontrollerna i Image I/O-biblioteket för att rätta till brister i minneshantering som möjliggjorde skrivningar utanför tillåtna områden.

Säkerhetsexperter varnar för att exploateringens zero-click-natur eliminerar typiska användardrivna triggers, såsom att öppna ett dokument eller klicka på en länk. Istället kan illasinnade aktörer bädda in skadlig kod i bildmetadata som distribueras via meddelandeplattformar som iMessage. Vid mottagande skulle enhetens automatiska bildrenderingsrutiner bearbeta den skadliga datan, vilket leder till kompromettering av enheten och potentiellt stöld av känslig information – inklusive kryptoplånboksuppgifter, återställningsfraser och autentiseringstoken för börser.

Juliano Rizzo, grundare av cybersäkerhetsföretaget Coinspect, betonade den förhöjda risken för användare av digitala tillgångar. Han rekommenderade att högvärdiga mål omedelbart byter privata nycklar och flyttar tillgångar till hårdvaruplånböcker. För vanliga användare rekommenderade Apple snabb installation av säkerhetsuppdateringarna och verifiering av installerade mjukvaruversioner, med varning att fördröjning av patchen kan exponera enheter för ytterligare attacker.

Blockchainanalysföretaget CertiK framhöll att liknande zero-click-sårbarheter har utnyttjats av statliga hotaktörer i tidigare kampanjer. Den nya Apples sårbarhet understryker behovet av kontinuerlig forskning om sårbarheter och proaktiva avslöjandepraxis. Det är den sjätte zero-day som Apple åtgärdat under 2025, en rekordhastighet som speglar växande motståndares kapabiliteter i verkligheten.

Organisationer som hanterar storskaliga kryptovalutaoperationer uppmanas att genomföra noggranna enhetsrevisioner, tillämpa strikta uppdateringspolicys och överväga mobila hotförsvarslösningar som kan upptäcka avvikande beteenden som indikerar zero-click-exploatering. Mjukvaruutvecklare i kryptosfären rekommenderas även att isolera plånboksprocesser och minimera attackytor genom att separera kritiska signeringsoperationer från allmän applikationskod.

Med patchen nu utplacerad bekräftade Apple sitt åtagande till snabb sårbarhetsåtgärd och samarbete med säkerhetsforskningsgemenskapen. Användare hänvisas till Apples supportkanaler för uppdateringsinstruktioner och vidare vägledning om hur enheter och digitala tillgångar kan skyddas i det föränderliga hotlandskapet.