Apple åtgärdar nollklickssårbarheter som hotar kryptoplånböcker

Den 25 augusti 2025 släppte Apple en brådskande säkerhetsuppdatering för att åtgärda en kritisk zero-click-sårbarhet (CVE-2025-43300) i dess Image I/O-ramverk. Bristen möjliggjorde bearbetning av manipulerade bildfiler som kunde utlösa minnesskrivningar utanför gränserna och godtycklig kodkörning utan användarinteraktion. Denna typ av exploatering, ofta klassificerad som zero-click, är särskilt farlig för kryptoinnehavare eftersom den kan användas för att kompromettera plånboksapplikationer och få tillgång till privata nycklar som lagras på enheten.

Apples rådgivning noterade att det finns bevis för att sårbarheten har utnyttjats i sofistikerade verkliga attacker mot högt värderade mål. Påverkade plattformar inkluderar iOS 18.6.2, iPadOS 18.6.2 och 17.7.10, macOS Sequoia 15.6.1, Sonoma 14.7.8 och Ventura 13.7.8. Företaget förbättrade gränskontrollen i Image I/O-biblioteket för att rätta till brister i minneshanteringen som tillät skrivningar utanför tillståndsområdet.

Säkerhetsexperter varnar för att exploitens zero-click-natur eliminerar typiska användarinitierade triggers, som att öppna ett dokument eller klicka på en länk. Istället kan illvilliga aktörer bädda in payloads i bildmetadata som distribueras via meddelandeplattformar som iMessage. Vid mottagandet skulle enhetens automatiska bildrenderingsrutiner bearbeta den skadliga datan, vilket leder till kompromiss av enheten och potentiell stöld av känslig information – inklusive kryptoplånboksuppgifter, återställningsfraser och autentiseringstoken för börser.

Juliano Rizzo, grundare av cybersäkerhetsföretaget Coinspect, betonade den ökade risken för användare av digitala tillgångar. Han rekommenderade att högt värderade mål omedelbart byter privata nycklar och migrerar innehav till hårdvaruplånböcker. För vanliga användare rekommenderade Apple snabb installation av säkerhetsuppdateringarna och verifiering av installerade programvaruversioner, med varning att förseningar med patchen kan lämna enheter utsatta för ytterligare attacker.

Blockkedjeanalysföretaget CertiK framhöll att liknande zero-click-sårbarheter tidigare har utnyttjats av statligt sponsrade hotaktörer i tidigare kampanjer. Den nya Apple-bristen understryker behovet av kontinuerlig sårbarhetsforskning och proaktiva avslöjanden. Det är den sjätte zero-day som Apple åtgärdat under 2025, en rekordhastighet som speglar växande fiendeaktörers kapacitet i det vilda.

Organisationer som hanterar storskaliga kryptovalutaoperationer uppmanas att genomföra grundliga enhetsrevisioner, upprätthålla strikta uppdateringspolicyer och överväga mobila hotförsvarslösningar som kan detektera onormala beteenden indikativa för zero-click-exploateringar. Mjukvaruutvecklare inom kryptoekosystemet rekommenderas också att isolera plånboksprocesser och minimera angriparytor genom att separera kritiska signeringsoperationer från allmän applikationskod.

Med patchdistributionen nu live bekräftade Apple sitt åtagande för snabb sårbarhetslindring och samarbete med säkerhetsforskningsgemenskapen. Användare hänvisas till Apples supportkanaler för uppdateringsinstruktioner och vidare vägledning om hur man säkrar enheter och digitala tillgångar i det föränderliga hotlandskapet.