Атака DarkSword на iOS 18 ставить мільйони iPhone під загрозу й розкриває особисту інформацію

Кіберзагрози для iPhone з застарілими версіями iOS 18.4‑18.6.2

Чому це відбувається
Дослідження Google Threat Intelligence Group у співпраці з Lookout і iVerify опублікували результати аналізу шкідливого інструменту «DarkSword».
Атака
При переході користувача на зловмисну веб‑сторінку хакер використовує шість різних вразливостей. Це дозволяє отримати доступ до Safari, а потім до:
• текстових повідомлень і контактів;
• збережених учасників даних (паролі, ключі);
• файлів iCloud та фотографій;
• даних криптовалютних гаманців;
• журналу дзвінків і історії місцезнаходжень;
та багатьох інших.

Обсяг ризику
Приблизно 270 000 000 пристроїв з уразливими версіями iOS 18 можуть стати жертвами.

Як реагують компанії
* Google — повідомив Apple про проблему наприкінці 2025 року.
* Apple — минулого року усунула «основоположні» вразливості, а на попередній тиждень випустила екстрену оновлення для пристроїв, які не можуть встановити актуальну версію iOS.

Що важливо знати про DarkSword
Характеристика | Деталі | Швидкість
Атака працює миттєво; зловмисник успішно краде дані до активації традиційних захисних механізмів.

Зв’язок із іншими експлойтами
Кіберактивні злочинці також використовують «Coruna» (відкрита на початку місяця).

Код
DarkSword був опублікований без обфускації, що робить його легко доступним для будь‑якого зловмисника.

Захист
Не працює при увімкненому режимі Lockdown Mode. Apple і Google заблокували Safari та Chrome від ресурсів, необхідних для запуску атаки.

Рекомендація Apple
Оновлюйте ПЗ до останньої версії – це основний спосіб захиститися від DarkSword і інших подібних загроз.

Висновок
Якщо ваш iPhone працює під управлінням iOS 18.4‑18.6.2, негайно оновіть систему до актуальної версії. Це допоможе уникнути доступу зловмисників до ваших особистих даних через схему DarkSword.