Стотици милиони iPhone са застрашени от нов хакерски инструмент, обновете веднага iOS

Стотици милиони iPhone са застрашени от нов хакерски инструмент, обновете веднага iOS

Ако все още отлагате инсталирането на последните софтуерни актуализации за вашия iPhone, може би е време да размислите. Експерти по киберсигурност от Google, iVerify и Lookout алармираха за откриването на изключително опасен инструмент за хакване, наречен DarkSword, който вече се използва активно в реални условия.

Според информацията, става въпрос за т.нар. „zero-click“ атака, която не изисква потребителят да прави нищо друго, освен да зареди заразен уебсайт. Веднъж активиран, само за няколко минути кодът може да извлече пароли, снимки, хронология на браузъра, данни от iMessage, WhatsApp, Telegram, Calendar и Notes и дори от Apple Health.

Кой е застрашен?

Проблемът засяга основно устройства, които все още работят с по-стари версии на iOS 18. Смята се, че в момента са уязвими между 220 и 270 милиона iPhone по света, тъй като техните собственици не са преминали към по-новите версии на операционната система (като актуалната iOS 26 или последните секюрити пачове за iOS 18).

Как работи DarkSword?

Интересното при този инструмент е, че той не е типичен шпионски софтуер, който се инсталира постоянно на телефона. Вместо това DarkSword използва съществуващи системни процеси, „обира“ каквото може и изчезва при рестарт на устройството, като така почти не оставя следи. Хакерите са използвали легитимни, но компрометирани сайтове (предимно в Украйна), за да разпространяват зловредния код.

Какво казва Apple?

От Купертино побързаха да успокоят потребителите, че уязвимостите, които DarkSword използва, вече са отстранени в последните версии на iOS. Говорител на компанията подчерта, че атаките са насочени единствено към устройства с остарял софтуер.

Как да се защитите?

Съветът на Mobile Bulgaria остава непроменен: проверете настройките си и се уверете, че използвате последната налична версия на операционната система. В свят, в който сложни хакерски инструменти вече се купуват и продават свободно между киберпрестъпниците, редовните ъпдейти са най-добрата ви (и често единствена) защита.

Източник: Wired


Втора употреба с гаранция