Útok DarkSword na iOS 18 ohrožuje miliony iPhonů a odhaluje osobní informace

Kybernetické hrozby pro iPhone s zastaralými verzemi iOS 18.4‑18.6.2

Co se děje
Výzkumná skupina Google Threat Intelligence Group ve spolupráci s Lookout a iVerify zveřejnila výsledky analýzy škodlivého nástroje „DarkSword“.
Útok
Při přechodu uživatele na zlověstnou webovou stránku hacker využívá šest různých zranitelností. To umožňuje získat přístup k Safari, a následně k:
• textovým zprávám a kontaktům;
• uloženým citlivým údajům (hesla, klíče);
• souborům iCloud a fotografiím;
• datům kryptoměnových peněženek;
• záznamu hovorů a historii polohy;
a mnoha dalším.

Rozsah rizika
Přibližně 270 000 000 zařízení s zranitelnými verzemi iOS 18 by mohlo být obětí.

Jak reagují společnosti
* Google – upozornil Apple na problém na konci roku 2025.
* Apple – minulý rok odstranila „klíčové“ zranitelnosti a minulý týden vydala nouzovou aktualizaci pro zařízení, která nemohou nainstalovat aktuální verzi iOS.

Co je důležité vědět o DarkSword
Charakteristika
Detaily
Rychlost
Útok funguje okamžitě; útočník dokáže ukrást data dříve, než se aktivují tradiční ochranné mechanismy.

Vztah k jiným exploitům
Kyberzločinci také používají „Coruna“ (objeveno na začátku měsíce).

Kód
DarkSword byl publikován bez obfuskace, což ho činí snadno dostupným pro každého útočníka.

Ochrana
Nefunguje při zapnutém režimu Lockdown Mode. Apple a Google zablokovali Safari a Chrome před zdroji potřebnými k spuštění útoku.

Doporučení Apple
Aktualizujte software na nejnovější verzi – je to hlavní způsob, jak se chránit před DarkSwordem a podobnými hrozbami.

Závěr
Pokud váš iPhone běží na iOS 18.4‑18.6.2, okamžitě aktualizujte systém na aktuální verzi. To pomůže zabránit útočníkům v přístupu k vašim osobním údajům prostřednictvím schématu DarkSword.