Недавно исследователи Google и компании по кибербезопасности iVerify и Lookout обнаружили уязвимость DarkSword, которая позволяет взламывать устройства iOS. Эта проблема затрагивает сотни миллионов iPhone, работающих на старых версиях операционной системы: около 25% устройств все еще используют iOS 16. Теперь пользователи, посетившие определённые заражённые веб-сайты, могут стать жертвами кибератак.
Масштабы угрозы и воздействие на пользователей
По словам Рокки Коула, одного из сооснователей iVerify, «огромное количество пользователей iOS может потерять личные данные просто за посещение популярного сайта». DarkSword активно использовался хакерами, включая группы, связанные с российской кибершпионской деятельностью. Инструмент встраивался в легитимные украинские сайты, что делало его ещё более опасным.
Взаимосвязь с другими инструментами
Всего через пару недель после раскрытия DarkSword был выявлен еще один инструмент для взлома, называемый Coruna. Оба инструмента использовались в аналогичных контекстах, встраиваясь в законные веб-ресурсы для кражи данных. В отличие от Coruna, DarkSword оказался доступным для широкой публики, так как хакеры оставили его исходный код открытым с комментариями на английском языке, что облегчает его использование для других киберпреступников.
Как защититься от уязвимости
Apple уже выпустила обновления безопасности, которые защищают от DarkSword и Coruna. В компании подчеркивают важность регулярного обновления программного обеспечения, чтобы пользователи могли поддерживать высокий уровень безопасности своих устройств. «Поддержание программного обеспечения в актуальном состоянии — самое важное, что может сделать пользователь», — заявили в Apple.
Практические выводы для пользователей iPhone
Пользователям стоит обратить особое внимание на обновления своей операционной системы и избегать посещения подозрительных сайтов. Чтобы снизить риск, желательно использовать защитное программное обеспечение и всегда быть внимательными к правам доступа приложений.
Следующие шаги
Хакеры могут продолжить использовать DarkSword и развивать новые методы атак. Рекомендуется оставаться в курсе новостей о безопасности и следить за обновлениями iOS.