Недавний отчет от Google и компаний по кибербезопасности Lookout и iVerify выявил новую уязвимость под названием DarkSword, угрожающую кибербезопасности почти четверти пользователей iPhone, работающим на iOS 18. Этот хак использует вредоносные элементы на веб-страницах для доступа к конфиденциальным данным, что делает его особенно коварным.
Что такое DarkSword?
DarkSword представляет собой «беззащитный» хак, который действует без установки вредоносного ПО на устройство. Вместо этого он захватывает легитимные процессы iOS, чтобы красть личные данные, такие как пароли и сообщения. По словам Wired, этот инструмент даже очищает все следы своего присутствия после завершения кражи информации.
Масштабы проблемы и потенциальные жертвы
Хак начинает свою работу, как только устройство сталкивается с вредоносным iFrame на веб-странице. Он был замечен в таких странах, как Украина, Саудовская Аравия, Турция и Россия, и, согласно информации от Lookout, DarkSword особенно нацелен на криптовалютные кошельки. Apple уже выпустила патчи для уязвимостей, используемых DarkSword, в более новых версиях iOS, однако около 24% устройств по-прежнему работают на iOS 18, что делает их уязвимыми.
Почему это важно для пользователей
Для тех, кто еще использует iPhone с iOS 18, критически важно обновить свои устройства до последней версии. Игнорирование обновлений оставляет возможность для хакеров воспользоваться существующими уязвимостями. Если ваша версия iOS 18 находится в диапазоне от 18.4 до 18.6.2, немедленное обновление может защитить ваши данные. Следует активно следить за рекомендациями Apple и поддерживать устройства в актуальном состоянии, чтобы минимизировать риски информационной безопасности.