Η τεχνική επίθεσης ‘DarkSword‘ μπορεί να κλέψει κρυφά μηνύματα, επαφές, αποθηκευμένα διαπιστευτήρια, πορτοφόλια κρυπτονομισμάτων και άλλα σε iPhones που τρέχουν iOS 18.4 έως 18.6.2. Αν έχετε καθυστερήσει την ενημέρωση στο iOS 26, τώρα μπορεί να είναι η κατάλληλη στιγμή να το κάνετε. Την Τετάρτη, ερευνητές ασφαλείας δημοσίευσαν ευρήματα για ένα νέο εργαλείο hacking που στοχεύει iPhones που τρέχουν iOS 18.4 έως 18.6.2, όπως αναφέρθηκε νωρίτερα από το Wired.
Δείτε επίσης: Stryker: Ιρανοί χάκερ χρησιμοποίησαν κλεμμένα διαπιστευτήρια
Η εκμετάλλευση ‘DarkSword’ επιτρέπει στους κακόβουλους χρήστες να συλλέγουν προσωπικές πληροφορίες από iPhones που επισκέπτονται κακόβουλους συνδέσμους και έχει ήδη χρησιμοποιηθεί από Ρώσους χάκερ.
Η Ομάδα Πληροφοριών Απειλών της Google συνεργάστηκε με τις εταιρείες κυβερνοασφάλειας Lookout και iVerify για να αναλύσει την επίθεση, η οποία θα μπορούσε να επηρεάσει έως και 270 εκατομμύρια συσκευές που εξακολουθούν να τρέχουν τις επηρεαζόμενες εκδόσεις του iOS 18. Όταν ένας χρήστης αποκτά πρόσβαση σε έναν παραβιασμένο ιστότοπο, η Google λέει ότι το DarkSword χρησιμοποιεί ‘έξι διαφορετικές ευπάθειες‘ για να πραγματοποιήσει μια επίθεση που στοχεύει το Safari, δίνοντας στους κακόβουλους χρήστες τη δυνατότητα να συλλέγουν μηνύματα κειμένου, επαφές, αποθηκευμένα διαπιστευτήρια, αρχεία iCloud, φωτογραφίες, πορτοφόλια κρυπτονομισμάτων, αρχεία κλήσεων, ιστορικό τοποθεσίας και άλλα.
Η Google λέει ότι ανέφερε την ευπάθεια στην Apple στα τέλη του 2025. Σε μια δήλωση μέσω email στο The Verge, η εκπρόσωπος της Apple, Sarah O’Rourke, επιβεβαίωσε ότι η Apple είχε διορθώσει όλες τις ‘υποκείμενες ευπάθειες’ στο iOS πέρυσι πριν εκδώσει μια ‘επείγουσα ενημέρωση λογισμικού την περασμένη εβδομάδα για παλαιότερες συσκευές που δεν μπορούσαν να ενημερωθούν σε πιο πρόσφατες εκδόσεις του iOS.‘
Δείτε ακόμα: Χάκερ από το Ιράν στοχεύουν τις ΗΠΑ και άλλους στόχους
Το DarkSword χρησιμοποιεί έναν σχεδιασμό ‘χτύπα και τρέχα‘ που επιτρέπει στους επιτιθέμενους να ‘εξάγουν δεδομένα υψηλής αξίας και να εξαφανίζονται πριν μπορέσουν να ανταποκριθούν οι παραδοσιακές μέθοδοι ανίχνευσης,’ σύμφωνα με τη Lookout. Η Google λέει ότι ύποπτοι Ρώσοι κρατικοί χάκερ χρησιμοποίησαν το DarkSword για να στοχεύσουν χρήστες στην Ουκρανία, τη Σαουδική Αραβία, τη Μαλαισία και την Τουρκία.
Αυτοί οι χάκερ ανακαλύφθηκε επίσης ότι χρησιμοποιούν ένα κιτ εκμετάλλευσης iOS που ονομάζεται Coruna, το οποίο η Google ανέδειξε σε μια αναφορά νωρίτερα αυτόν τον μήνα. Η iVerify σημειώνει ότι οι χάκερ που συνδέονται με τη Ρωσία άφησαν τον κώδικα του DarkSword ‘μη κρυπτογραφημένο, μη προστατευμένο και εύκολα προσβάσιμο,’ καθιστώντας το εύκολο για άλλους κακόβουλους χρήστες να έχουν πρόσβαση και πιθανώς να το επαναχρησιμοποιήσουν.
Δείτε επίσης: Ιρανοί χάκερ αναλαμβάνουν ευθύνη για επίθεση τύπου wiper στην Stryker
Η Google, η Lookout και η iVerify βρήκαν ότι η επίθεση δεν επηρεάζει τους χρήστες σε Κατάσταση Κλειδώματος, μια ‘ακραία’ λειτουργία ασφαλείας για το iPhone που προστατεύει δημοσιογράφους, ακτιβιστές και πολιτικούς από στοχευμένες επιθέσεις. Η Apple και η Google έχουν επίσης μπλοκάρει τους κακόβουλους συνδέσμους που χρησιμοποιούνται στις επιθέσεις DarkSword στο Safari και το Chrome.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
