Στο στόχαστρο και χρήστες με πορτοφόλια κρυπτονομισμάτων.
Μια νέα σοβαρή ευπάθεια ασφαλείας με την ονομασία DarkSword και στόχο iPhone που εξακολουθούν να λειτουργούν με εκδόσεις iOS 18.4 έως 18.7 έχει σημάνει συναγερμό στην παγκόσμια κοινότητα κυβερνοασφάλειας.
Σύμφωνα με τους ερευνητές ασφάλειας των Google, Lookout και iVerify, η επίθεση βασίζεται σε μια αλυσίδα ευπαθειών του συστήματος που επιτρέπει στους επιτιθέμενους να αποκτούν απομακρυσμένη πρόσβαση στις συσκευές χωρίς να απαιτείται κάποια ενέργεια από τον χρήστη.
Το DarkSword φαίνεται να βρίσκεται σε χρήση ήδη από τον Νοέμβριο του 2025, με επιθέσεις να έχουν εντοπιστεί σε χώρες όπως η Σαουδική Αραβία, η Τουρκία, η Μαλαισία και η Ουκρανία. Ερευνητές εντόπισαν ότι πίσω από τη διάδοση του βρίσκονται τόσο εταιρείες παρακολούθησης όσο και ομάδες που συνδέονται με κρατικούς μηχανισμούς, ενώ σε ορισμένες περιπτώσεις χρησιμοποιήθηκε για την υποκλοπή δεδομένων από πορτοφόλια κρυπτονομισμάτων.
Η επίθεση μπορεί να ενεργοποιηθεί ακόμη και με ένα απλό πάτημα σε σύνδεσμο μέσω του Safari, καθώς παραβιασμένες ιστοσελίδες φορτώνουν κακόβουλο κώδικα που εγκαθίσταται μέσα σε λίγα δευτερόλεπτα στη συσκευή, συλλέγει δεδομένα και στη συνέχεια εξαφανίζεται κάτι που καθιστά τον εντοπισμό του ιδιαίτερα δύσκολο.
Ωστόσο, η Apple έχει ήδη διορθώσει τα συγκεκριμένα κενά ασφαλείας μέσω νεότερων ενημερώσεων με τις συσκευές όμως που δεν έχουν αναβαθμιστεί να παραμένουν εκτεθειμένες. Οι χρήστες που διαθέτουν iOS 18.7.3 θεωρούνται προστατευμένοι, ενώ οι ειδικοί τονίζουν πως η ενεργοποίηση του Lockdown Mode προσφέρει ένα επιπλέον επίπεδο ασφάλειας.
Πηγή: unboxholics.com