Новий злом DarkSword на iPhone: хакерам достатньо лише відвідати сайт для доступу до особистих даних
Дослідники з Google, iVerify та Lookout виявили нову загрозу для користувачів iPhone під назвою DarkSword. Як повідомляє Wired, цей інструмент дозволяє зламати пристрій без будь-якого встановлення програм, просто через відвідування зараженого вебсайту.
Фахівці з кібербезпеки підкреслюють, що DarkSword може викрадати паролі, фотографії, повідомлення з iMessage, WhatsApp і Telegram, а також історію браузера та дані з додатку “Здоров’я”. Особливу небезпеку становлять облікові дані криптогаманців, що свідчить про фінансову мотивацію злочинців.
Рокі Коул, співзасновник iVerify, зазначає, що мільйони користувачів iOS можуть втратити свої особисті дані, відвідавши популярний сайт. DarkSword не використовує традиційні методи шпигунства, а перехоплює системні процеси iPhone для збору інформації, після чого зникає при перезавантаженні, що ускладнює виявлення.
Ситуацію ускладнює те, що код інструменту доступний на заражених вебсайтах, що дозволяє злочинцям легко його використовувати для нових атак. Проте, є позитивні новини: атака націлена на iOS 18, у той час як нові версії системи вже мають захист. Apple усунула вразливість в оновленні iOS 26.3.1, але приблизно чверть користувачів все ще використовують iOS 18, що залишає мільйони пристроїв під загрозою.
Експерти закликають користувачів терміново оновити операційну систему до останньої версії та уникати відвідування підозрілих сайтів, навіть якщо вони виглядають знайомими. Нагадаємо, раніше повідомлялося, що програма влади США для злому iPhone потрапила до рук хакерів.
Українців попередили про розсилку шкідливого програмного забезпечення
Для отримання останніх новин, приєднуйтесь до наших каналів у Telegram та WhatsApp.
Редактор: Кароліна Колесник
