Google e empresas de segurança cibernética obrigação e iVerificar Detalhamos uma nova técnica de hacking que pode colocar em risco um número significativo de usuários do iPhone simplesmente visitando a página errada. O hack é chamado de “DarkSword” e pode afetar “quase um quarto dos iPhones” porque visa especificamente várias versões do iOS 18. louco Escrever.
DarkSword é um hack “sem arquivo” que utiliza uma série de explorações para acessar dados confidenciais quando o seu iPhone visita sites infectados. Em vez de instalar spyware que permanece no telefone do usuário após roubar mensagens e outras informações pessoais, hacks sem arquivo como o DarkSword assumem o controle de “processos legítimos no sistema operacional do iPhone para roubar dados”. louco. O que é ainda mais problemático é que depois que o DarkSword termina de roubar suas informações, ele exclui todas as evidências do que estava rodando no seu iPhone.
A invasão começa assim que um dispositivo iOS descobre um “iframe malicioso incorporado em uma página da web”, que então opera através do iPhone para coletar informações confidenciais, como senhas, antes de serem excluídas. DarkSword pode ocultar coisas como mensagens e conteúdo do iCloud, mas foi projetado especificamente para acessar carteiras de criptomoedas, diz Lookout. Isso permite que você saiba quem usou o DarkSword antes de ele se tornar amplamente utilizado.
Sabe-se que DarkSword é usado na Ucrânia, Arábia Saudita, Malásia, Turquia e Rússia, e suas origens podem estar relacionadas a outros kits de ferramentas de hacking, como: coroa que Crise tecnológica relatório Pode ter sido feito para o governo dos EUA por uma empresa chamada Trenchant. Independentemente das origens do DarkSword, a ferramenta não se tornou amplamente utilizada até que usuários russos deixaram o código-fonte do DarkSword em um site para acesso de qualquer pessoa, “incluindo uma descrição explicativa em inglês que descreve cada componente e inclui o nome ‘DarkSword’ da ferramenta.” louco Escrever.
A Apple corrigiu as explorações usadas por DarkSword e Coruna em uma atualização recente para iOS 26, um lançamento anual de software começando em 2025 após o iOS 18. O problema é que nem todo mundo está usando as atualizações mais recentes da Apple. DarkSword tem como alvo versões do iOS 18 entre iOS 18.4 e iOS 18.6.2, de acordo com a versão mais recente da Apple. Insights de uso do iOS para desenvolvedoresCerca de 24% dos dispositivos iOS ainda usam o iOS 18. Sem mais informações, é difícil saber quantas pessoas estão expostas, mas nossa regra é que se o seu dispositivo iOS puder ser atualizado para a versão de software mais recente, você deve fazê-lo o mais rápido possível para se manter seguro.
