Новый инструмент для взлома iPhone подвергает риску пользователей iOS 18
Новый инструмент для взлома iPhone подвергает риску часть пользователей iOS 18. Инструмент под названием «DarkSword» позволяет мгновенно получить доступ к данным устройства и оставляет минимальные следы после перезагрузки.
Компании Google, Lookout и iVerify опубликовали информацию о новой технике взлома, которая потенциально ставит под угрозу значительную часть пользователей iPhone — достаточно лишь посетить вредоносную веб-страницу. Взлом получил название «DarkSword» и, поскольку он нацелен на несколько версий iOS 18, может затронуть «почти четверть устройств iPhone», сообщает Wired.
DarkSword представляет собой «бесфайловый» (fileless) взлом, использующий набор уязвимостей для получения доступа к конфиденциальным данным при посещении iPhone заражённого веб-сайта. В отличие от шпионского ПО, которое остаётся на устройстве после кражи сообщений и другой приватной информации, бесфайловые атаки вроде DarkSword захватывают «легитимные процессы операционной системы iPhone для кражи данных», согласно Wired. Ещё более тревожно то, что DarkSword удаляет все следы своего присутствия на устройстве после завершения кражи информации.
Атака начинается сразу после того, как устройство под управлением iOS сталкивается с «вредоносным iframe, встроенным в веб-страницу». После этого инструмент проникает в систему iPhone и собирает конфиденциальные данные, такие как пароли, а затем удаляет себя. DarkSword способен похищать сообщения и содержимое iCloud, а также специально предназначен для доступа к криптовалютным кошелькам, сообщает Lookout. Это может указывать на то, кто использовал DarkSword до того, как он стал широко доступен.
Сообщается, что DarkSword применялся на Украине, в Саудовской Аравии, Малайзии, Турции и России. Его происхождение может быть связано с другим набором инструментов для взлома под названием Coruna, который, по данным TechCrunch, мог быть разработан компанией Trenchant для правительства США. Независимо от источника появления DarkSword, инструмент не был широко доступен до тех пор, пока его российские пользователи не оставили исходный код на веб-сайте для всеобщего доступа. «Код снабжён поясняющими комментариями на английском языке, описывающими каждый компонент и содержащими название „DarkSword“ для этого инструмента», пишет Wired.
Apple устранила уязвимости, используемые DarkSword и Coruna, в недавних обновлениях iOS 26 — ежегодном выпуске программного обеспечения 2025 года, следующем за iOS 18. DarkSword нацелен на версии iOS 18 от 18.4 до 18.6.2. Согласно последним статистическим данным Apple для разработчиков, около 24 % устройств iOS всё ещё работают на какой-либо версии iOS 18.
Однако Apple одновременно выпустила iOS 26 и iOS 18.7 15 сентября 2026 года. Таким образом, даже если пользователи не хотели переходить на iOS 28, безопасное обновление было доступно в течение шести месяцев. Несмотря на то, что статистика Apple указывает, что около 24 % пользователей iPhone по-прежнему используют iOS 18, реальное число потенциально уязвимых устройств значительно ниже. Тем не менее это служит напоминанием о важности своевременной установки обновлений программного обеспечения, по крайней мере ради улучшения безопасности.
Обновление от 19 марта 2026 года, 10:10 по восточному времени США: В материал внесено уточнение о том, что, хотя уязвимость затрагивает iOS 18, Apple выпустила обновления для iOS 18 в течение последних шести месяцев, которые защищают от данной атаки.
Поделиться
