Atak DarkSword na iOS 18 stawia miliony iPhone w niebezpieczeństwie i ujawnia dane osobowe

Cyberzagrożenia dla iPhone z przestarzałymi wersjami iOS 18.4‑18.6.2

Jak się to dzieje? Badanie Google Threat Intelligence Group we współpracy z Lookout i iVerify opublikowało wyniki analizy szkodliwego narzędzia „DarkSword”. Atak Przy przejściu użytkownika na złośliwą stronę internetową haker używa sześciu różnych luk. Pozwala to uzyskać dostęp do Safari, a następnie do:
• wiadomości tekstowych i kontaktów;
• zapisanych danych uwierzytelniających (hasła, klucze);
• plików iCloud i zdjęć;
• danych portfeli kryptowalutowych;
• dziennika połączeń i historii lokalizacji;
i wielu innych. Prawdopodobieństwo ryzyka Około 270 000 000 urządzeń z podatnymi wersjami iOS 18 może stać się ofiarą.

Jak reagują firmy
* Google — powiadomił Apple o problemie pod koniec 2025 roku.
* Apple — w zeszłym roku usunęła „kluczowe” luki, a w zeszłym tygodniu wydała pilne aktualizacje dla urządzeń, które nie mogą zainstalować najnowszej wersji iOS.

Co warto wiedzieć o DarkSword
Charakterystyka Szczegóły Szybkość Atak działa natychmiast; atakujący ma czas na kradzież danych zanim zostaną aktywowane tradycyjne mechanizmy obronne. Powiązanie z innymi exploitami Cyberprzestępcy używają również „Coruna” (odkryto na początku miesiąca). Kod DarkSword został opublikowany bez ofuscacji, co czyni go łatwo dostępnym dla każdego atakującego. Ochrona Nie działa przy włączonym trybie Lockdown Mode. Apple i Google zablokowały Safari i Chrome przed zasobami niezbędnymi do uruchomienia ataku. Rekomendacja Apple Aktualizuj oprogramowanie do najnowszej wersji – to główny sposób ochrony przed DarkSword i podobnymi zagrożeniami.

Wniosek Jeśli Twój iPhone działa pod systemem iOS 18.4‑18.6.2, natychmiast zaktualizuj system do najnowszej wersji. To pomoże uniknąć dostępu atakujących do Twoich danych osobowych poprzez schemat DarkSword.