Изследователи по киберсигурност от Threat Intelligence Group на Google, заедно с колеги от Lookout и iVerify, публикуваха резултатите от своето проучване на средства за хакване на iPhone с iOS 18.4–18.6.2. Атаката, наречена „DarkSword“, позволява на хакерите да получат достъп до чувствителните данни на устройството, след като собственикът му отвори злонамерена уеб-страница.
Заплахата може да засегне до 270 милиона iPhone-а, които все още работят с уязвимите версии на iOS 18. При достъп до злонамерен ресурс, атаката DarkSword използва „шест различни уязвимости“: тя хаква браузъра Safari, предоставяйки на атакуващите достъп до текстовите съобщения, контактите, съхранените данни, iCloud файловете, снимките, данните от крипто портфейли, дневниците на обажданията, историята на местоположенията и много други.
Google уведоми производителя на iPhone за проблема в края на 2025 г. Apple поправи всички „фундаментални уязвимости“ в iOS миналата година, каза говорител на компанията пред The Verge, а миналата седмица пусна и спешна софтуерна актуализация за устройствата, които нямат най-новата версия на iOS.
Схемата за атака DarkSword работи бързо, позволявайки на нападателите да откраднат търсените данни, преди да могат да бъдат активирани традиционните мерки за сигурност. Прилагащите тази схема киберпрестъпници използват и експлойта Coruna, който беше разкрит по-рано този месец. Подчертава се, че хакерите са оставили кода на DarkSword „необфускиран, незащитен и лесно достъпен “, което го прави уязвим за повторна употреба от всеки нападател. Новата схема за атака обаче не работи, когато iPhone бъде приведен в режим на заключване (Lockdown Mode) – функция за екстремна защита, предназначена за лицата, които могат да станат жертви на киберпрестъпници. Apple и Google блокираха достъпа до ресурсите, използвани за внедряване на DarkSword в Safari и Chrome. За да се предпазите от атаки, Apple препоръчва да се поддържа софтуерът на устройствата актуален.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
